Hackers usam memecoins para lavar parte dos US$ 6,3 bilhões roubados da Binance

Hackers responsáveis pelo roubo de US$ 6,3 bilhões da Binance Holdings, o maior ataque da história do mercado de criptomoedas, recorreram a memecoins para esconder a origem de parte do dinheiro.

Pouco depois do ataque, pelo menos seis novas criptomoedas foram criadas na NEAR Protocol, uma rede de blockchain, para movimentar cerca de US$ 430 mil em criptomoedas roubadas. A estratégia não visava enganar investidores, mas sim fazer com que as transações parecessem negociações comuns, dificultando o rastreamento dos recursos.

Memecoins como disfarce

Os seis tokens — identificados como FUK, OLCCL, MEILI, MMLI, DABI e SINU — registraram um volume elevado de negociações durante algumas horas após sua criação, antes de serem abandonados, segundo a empresa de análise Elliptic.

Os hackers utilizaram criptomoedas NEAR roubadas da Binance para comprar as memecoins em plataformas de negociação descentralizadas. Em troca, receberam os tokens NEAR em outras carteiras digitais, sem ligação aparente com as anteriores, dificultando a identificação da origem dos recursos.

“Milhares de memecoins são lançadas e negociadas, e a maioria desaparece em poucos dias. Por isso, mais um token de curta duração com um logotipo de desenho animado chama pouca atenção”, afirmou Tom Robinson, fundador e cientista-chefe da Elliptic.

O rastro do dinheiro roubado

Cerca de US$ 44 milhões em criptomoedas NEAR roubadas ainda não foram movimentados. A rede de ferramentas utilizada pelos hackers chamou a atenção após o ataque, com as criptomoedas passando por milhares de carteiras digitais e diferentes redes de blockchain.

Em apenas uma semana após o ataque, os hackers utilizaram mais de 20 mil carteiras digitais e realizaram pelo menos 65 mil transações, segundo a Elliptic. Isso representa a utilização de uma nova carteira a cada 30 segundos e a realização de uma transação a cada 10 segundos.

Cerca de US$ 3,13 bilhões continuam em carteiras digitais ligadas ao roubo, segundo a empresa. A maior parte está em Bitcoin e Ether, moedas que não podem ser congeladas por uma empresa emissora, dando aos invasores mais tempo para movimentar os recursos.

Ações da Binance e próximos passos

Outros US$ 2,85 bilhões em criptomoedas roubadas foram congelados ou interceptados, afirmou Richard Teng, co-CEO da Binance. Grande parte desse valor estava em stablecoins, que podem ser congeladas por suas empresas emissoras.

Para realizar as operações, os hackers também recorreram a ferramentas como THORChain, Privacy Cash e Wasabi Wallet, que permitem movimentar criptomoedas com diferentes níveis de privacidade.

A estratégia de usar memecoins para lavagem de dinheiro já havia sido identificada no ano passado, após hackers suspeitos de ligação com a Coreia do Norte lavarem pelo menos US$ 24 milhões roubados da exchange Bybit.