Ordem judicial dos EUA mira US$ 1,2 bilhão em fundos do hack da Binance

Ordem dos EUA abrange parte dos recursos do hack da Binance

O Departamento de Justiça dos EUA obteve autorização judicial para confiscar ou bloquear mais de US$ 1,2 bilhão relacionado ao hack da Binance em 29 de outubro. O FBI atribuiu a invasão a uma unidade de hackers norte-coreana a que se refere como “TraderTraitor”. A ordem representa um importante passo jurídico, mas abrange apenas parte dos fundos rastreados após o incidente. O departamento afirma que os esforços de recuperação continuam, enquanto investigadores e participantes do setor tentam impedir que os ativos roubados fiquem fora de alcance.

O Departamento de Justiça anunciou a medida judicial em 12 de novembro. Ela diz respeito a ativos que integram um conjunto muito maior, congelado desde o roubo por órgãos governamentais e parceiros do setor privado. Segundo o anúncio do departamento, os congelamentos somados ultrapassam US$ 2,7 bilhões. Portanto, o valor de US$ 1,2 bilhão não deve ser interpretado como o total recuperado nem como o valor integral do hack; ele corresponde aos ativos abrangidos por essa ordem judicial específica.

O procurador-geral adjunto Tysen Duva atribuiu à Divisão Criminal do Departamento de Justiça o mérito por ajudar a garantir os primeiros bloqueios. Ele afirmou que a divisão usou sua experiência em ativos digitais para deter cerca de metade do que descreveu como a violação de segurança histórica. A ordem formaliza um esforço do governo que contou com a cooperação do setor de ativos digitais. Por si só, ela não estabelece que todos os fundos visados tenham sido confiscados ou devolvidos; o departamento afirmou que o trabalho para recuperar os ativos continua em andamento.

Bilhões Ainda em Circulação ou Fora do Bloqueio

A diferença entre a ordem judicial e as estimativas mais amplas ressalta o quanto o caso depende do rastreamento de ativos em diferentes blockchains e serviços. A Onchain Lens, citando dados da Arkham Intelligence, estimou o total obtido em cerca de US$ 6,34 bilhões em uma atualização publicada no início da semana. Essa estimativa não corresponde ao mesmo valor coberto pela ação judicial. Ela oferece uma contabilização mais abrangente dos fundos roubados e ajuda a explicar por que os investigadores estão apurando atividades além dos ativos já bloqueados.

Em sua análise, a Onchain Lens estimou que cerca de US$ 2,85 bilhões continuavam acessíveis aos hackers, enquanto US$ 2,60 bilhões haviam sido bloqueados. Separadamente, apontou cerca de US$ 891 milhões como possivelmente transferidos ou lavados. Essas categorias descrevem a situação indicada pela análise on-chain citada, não uma contabilização final do governo. Em particular, fundos avaliados como possivelmente transferidos ou lavados podem ser difíceis de rastrear ou recuperar, mas a estimativa não comprova que todos esses ativos tenham sido perdidos permanentemente.

Os números da empresa apontam para um total de cerca de US$ 5,45 bilhões em ativos remanescentes, considerando em conjunto os valores acessíveis e os que podem ter sido transferidos ou branqueados. Esse total e os US$ 2,7 bilhões congelados por governos e pelo setor são reportados em contextos diferentes, por isso não devem ser tratados como um único registo contabilístico reconciliado. Ainda assim, os números mostram a dimensão da tarefa de rastreamento ainda por concluir: uma ordem judicial que visa mais de US$ 1,2 bilhão é apenas uma parte de um esforço muito maior para localizar e imobilizar fundos.

Rotas de branqueamento complicam os esforços de recuperação

Os investigadores afirmam que os hackers encaminharam fundos através de pontes, misturadores e plataformas de câmbio, táticas que podem tornar o rastreamento mais complexo. O Departamento de Justiça citou esses movimentos contínuos como uma razão para que os esforços de recuperação ainda não tenham terminado. A Onchain Lens também relatou atividade através dos protocolos entre cadeias THORChain e Chainflip nos poucos dias que antecederam a sua atualização. As transferências entre serviços e redes criam um cenário em constante mudança, fazendo com que uma fotografia estática dos fundos congelados ou acessíveis possa mudar à medida que os endereços e os ativos são rastreados.

A Elliptic informou que estava rastreando cerca de 1.650 bitcoins em novos endereços até 6 de novembro. A empresa afirmou que as moedas vieram de outros ativos roubados e que alguns fundos chegaram posteriormente ao mixer Tornado Cash. Esse é um detalhe de rastreamento separado das estimativas do valor total obtido no ataque à Binance. Isso mostra que investigadores e empresas de análise estão monitorando fluxos e destinos relacionados, mas as informações fornecidas não especificam quanto desses bitcoins foi recuperado nem se a movimentação alterou o total geral.

O FBI, o Serviço Secreto e a IRS-CI instaram os provedores de serviços de criptoativos a bloquear endereços vinculados às atividades de lavagem de dinheiro. Esse pedido coloca as exchanges e outros serviços em uma posição prática para ajudar a impedir que fundos suspeitos sejam movimentados. A Onchain Lens questionou se os hackers conseguiriam movimentar mais US$ 1 bilhão antes que a THORChain e a Chainflip restringissem as carteiras vinculadas. Foi uma pergunta levantada pela empresa de análise, não uma confirmação de que algum dos protocolos tenha imposto restrições ou de que a movimentação adicional tenha ocorrido.

O reembolso aos clientes é diferente do confisco

Os números divulgados não determinam quanto dinheiro será definitivamente confiscado. Um congelamento pode limitar a capacidade do titular de movimentar ativos, enquanto o confisco ou a restrição aprovados pelo tribunal dão aos EUA um caminho legal para reivindicar os fundos visados. O anúncio do Departamento de Justiça descreve a autoridade sobre mais de US$ 1,2 bilhão, não uma distribuição concluída às vítimas. Essa distinção é importante porque os totais congelados divulgados, a ação judicial e qualquer recuperação futura são etapas diferentes de um processo ainda em andamento.

Para os clientes da Binance, a corretora afirma que o incidente de segurança não os deixou sem os ativos afetados. A Binance disse que substituiu todos os tokens perdidos no ataque usando seus fundos de tesouraria e de seguro, e que os ativos dos clientes afetados pelo incidente foram cobertos. Também anunciou um novo retrato de sua Prova de Reservas, afirmando que os usuários poderiam verificar de forma independente uma cobertura de pelo menos 1:1 assim que a prova de conhecimento zero fosse gerada. Essas são declarações da corretora sobre a cobertura dos clientes, não o desfecho do processo de confisco nos EUA.

Segundo a corretora, a declaração de reembolso da Binance significa que quaisquer fundos que venham a ser confiscados pelos EUA não alterariam o que os clientes possuem. As questões restantes dizem respeito aos ativos ainda acessíveis, aos fundos classificados como possivelmente transferidos ou lavados e à possibilidade de os serviços restringirem novas transferências. O Departamento de Justiça afirma que a recuperação continua, enquanto as estimativas on-chain refletem uma situação em evolução, e não um resultado definitivo. Nem a ordem judicial nem os congelamentos noticiados determinam quanto do total roubado será recuperado ao final.

Fonte: BeInCrypto