A empresa de análise blockchain Chainalysis publicou, a 31 de outubro de 2026, resultados que descrevem a técnica de lavagem usada pelos hackers responsáveis pelo roubo de cerca de 6,3 mil milhões de dólares à Binance para manter as stablecoins furtadas fora do alcance dos seus emissores, a Circle e a Tether. O método, construído em torno de protocolos de finanças descentralizadas (DeFi) na rede Tron, permitiu aos atacantes contornar os poderes de congelamento que normalmente dão aos emissores centralizados de stablecoins uma vantagem fundamental sobre ativos resistentes à ação das autoridades, como o Bitcoin.
Segundo a Chainalysis, os atacantes converteram TRX em stablecoins e depositaram-nas em protocolos de empréstimo DeFi na Tron, recebendo em troca tokens de recibo de depósito. Estes recibos funcionam como prova digital que certifica a propriedade do depósito subjacente, resgatável mais tarde por quem os detiver.
"As stablecoins oferecem liquidez e estabilidade, com uma desvantagem: o risco de congelamento. Quanto mais tempo mantêm fundos ilícitos em stablecoins, maior a probabilidade de o emissor centralizado congelar os tokens", afirmou a Chainalysis.
A empresa ilustrou o mecanismo com uma amostra de 500.000 dólares. Nesse caso, os recibos não congeláveis obtidos na Tron foram transferidos para carteiras "limpas", depois reconvertidos em stablecoins e encaminhados através de pontes entre cadeias (cross-chain bridges) até à Ethereum, onde foram trocados por ETH.
"Ao contrário das stablecoins que representam, estes tokens de recibo não podem ser congelados. Mas podem ser trocados pelas stablecoins que representam por quem os detiver. Isso é uma vantagem para potenciais hackers e branqueadores de capitais. Especialmente para agentes norte-coreanos, que já usaram este método noutros roubos", disse a Chainalysis.
A empresa acrescentou uma ressalva: "Claro que trocar stablecoins por ETH não torna os hackers invulneráveis." A Circle e a Tether colaboraram até agora para congelar cerca de 2,8 mil milhões de dólares relacionados com o incidente.
Atribuição ao TraderTraitor
A Chainalysis atribuiu o ataque à Binance ao TraderTraitor, um grupo ligado à Coreia do Norte, com base na observação de que os fundos roubados foram misturados em tempo real com ativos provenientes do roubo à Bitget, que perdeu 388 milhões de dólares a 24 de setembro de 2026.
Ataques DDoS a ferramentas de rastreio
Um analista que usa o pseudónimo CyberSatoshi afirmou que o grupo também realizou ataques de negação de serviço distribuída (DDoS) contra plataformas visuais de rastreio blockchain usadas por investigadores. A estratégia consistiu em fragmentar os fundos roubados em dezenas de milhares de microtransações processadas dentro de um pequeno número de blocos, um volume concebido para saturar a capacidade de computação GPU e CPU dos servidores forenses que tentavam seguir o fluxo de fundos em tempo real.
