Empresas de criptoativos e autoridades policiais estão numa corrida contra o tempo para tentar recuperar mais de 6,3 biliões de dólares em criptomoedas roubadas da plataforma Binance, antes que os piratas informáticos consigam ocultar totalmente os fundos. Os especialistas envolvidos nas investigações descrevem a situação como um verdadeiro jogo do gato e do rato contra atacantes associados à Coreia do Norte. O grupo utiliza uma combinação complexa de técnicas de ofuscação digital e redes internacionais de branqueamento de capitais para converter os ativos virtuais em moeda tradicional.
A dimensão da operação demonstra a enorme dificuldade em reaver capitais após um ataque cibernético desta escala. O objetivo final dos atacantes passa por transferir os fundos do ecossistema digital para o sistema financeiro tradicional através de operações de saída para moeda fiduciária. Para mitigar o impacto junto dos clientes, a Binance comprometeu-se a cobrir as perdas através do seu fundo de garantia de ativos. Várias empresas de análise forense atribuíram o ataque ao grupo TraderTraitor, apoiado pelo regime norte-coreano e com um histórico amplo de ciberataques contra o setor das criptomoedas.
Congelamento de fundos e manobras dos atacantes
Na sequência do ataque, vários emissores de moedas estáveis, tais como a Circle e a Tether, agiram rapidamente para congelar os fundos identificados. Até ao momento, a Binance calcula que tenham sido congelados cerca de 3 biliões de dólares em criptoativos. Em termos práticos, as empresas emissoras têm a capacidade de eliminar estes tokens congelados e reemitir novas unidades equivalentes para entidades governamentais ou judiciais, que depois as podem devolver à plataforma lesada. No entanto, os piratas informáticos anteciparam esta reação e venderam rapidamente posições para obter a criptomoeda ethereum através de empréstimos, uma vez que esta é substancialmente mais difícil de congelar pelas autoridades.
Para proteger os cerca de 3 biliões de dólares que permanecem sob o seu controlo, os atacantes estão a recorrer a táticas altamente sofisticadas. Uma vez que as redes de blocos são registos públicos que permitem rastrear transferências entre carteiras digitais, foram adotados padrões inéditos de lavagem de dinheiro. Em vez de recorrerem apenas a serviços de mistura de fundos, os atacantes estão a utilizar sistemas automatizados para fazer circular o capital repetidamente entre diferentes endereços digitais, enviando até montantes de volta para carteiras utilizadas no início da sequência para baralhar as ferramentas de monitorização.
Redes profissionais de branqueamento e desafios de recuperação
As equipas de investigação identificaram também uma movimentação significativa de fundos para endereços na rede Tron, estando a utilizar mecanismos automatizados e análise contínua para acompanhar as transações em tempo real. Além disso, os atacantes estão a recorrer cada vez mais a organizações profissionais de branqueamento de capitais, muitas delas localizadas na China, para converter os ativos virtuais em dinheiro físico. Estas redes de intermediação adquirem as criptomoedas roubadas fora do mercado tradicional mediante uma comissão elevada, tratando do processo de ocultação fora da rede de blocos.
À medida que os fundos se afastam do ponto de origem e passam para redes informais e fora do registo público, as oportunidades de apreensão por parte das autoridades diminuem drasticamente. Contudo, os especialistas em segurança mantêm o acompanhamento constante das operações, garantindo que a capacidade tecnológica para detetar e rastrear estas táticas de encobrimento continua a evoluir para fazer frente aos desafios impostos pelo crime organizado no setor financeiro digital.