Hackers da Binance movem 81% do Solana roubado pela THORChain
Os atacantes por trás do hack da Binance moveram aproximadamente 81% do Solana (SOL) roubado e estão encaminhando os recursos através do protocolo cross-chain THORChain, de acordo com um relatório de acompanhamento sobre o incidente. As transferências aceleraram após a THORChain retomar a funcionalidade de swaps, dando aos hackers uma ponte ativa entre as chains.
O desenvolvimento marca uma nova fase na operação de lavagem de dinheiro, que havia sido limitada enquanto o local cross-chain estava offline. O token nativo da THORChain, RUNE, agora está no centro da trilha on-chain, porque cada swap através do protocolo deixa um caminho rastreável que investigadores e exchanges podem monitorar.
Por que a THORChain se tornou a rota de saída preferida
A THORChain permite que usuários troquem ativos nativos entre chains sem empacotar tokens ou depender de intermediários centralizados. Para um atacante que detém uma grande posição de SOL, isso significa que as moedas roubadas podem ser convertidas em Bitcoin ou outros ativos sem primeiro passar por uma exchange com KYC obrigatório.
A retomada dos swaps do protocolo foi o gatilho. Enquanto a THORChain estava pausada, os atacantes só podiam estacionar o SOL ou movê-lo para locais menos líquidos. Assim que os swaps voltaram a funcionar, o saldo restante tornou-se conversível novamente, e 81% do montante roubado já foi empurrado por essa rota.
O mecanismo importa porque a liquidez da THORChain é finita. Grandes swaps movem os preços dos pools, e o slippage resultante é visível on-chain. Isso cria uma pegada mensurável para empresas de análise que rastreiam o fluxo.
SOL se mantém perto de US$ 92,71 apesar da manchete sobre lavagem
O Solana era negociado a US$ 92,71 em 3 de novembro, alta de 0,96% no dia, com base nos dados de mercado mais recentes disponíveis. A ação do preço sugere que o mercado está tratando a atividade de lavagem como um incidente de segurança isolado, e não como uma ameaça sistêmica à rede Solana.
Essa resiliência é notável. Uma grande oferta roubada sendo liquidada é tipicamente um excesso de oferta baixista, mas o SOL se manteve firme. Uma explicação é que as moedas roubadas estão sendo trocadas de SOL para outros ativos através da THORChain, o que distribui a pressão de venda entre locais em vez de concentrá-la nos livros de ordens centralizados de SOL.
O RUNE é o ativo mais diretamente exposto. Cada swap através da THORChain gera taxas e demanda de liquidez para os pools do protocolo, mas também atrai escrutínio de exchanges e reguladores que rastreiam fluxos ilícitos.
O relógio de conformidade correndo sobre swaps cross-chain
A THORChain é descentralizada, mas seus provedores de liquidez e operadores de front-end não são anônimos no mesmo grau. Empresas de análise de chain podem sinalizar endereços ligados ao hack da Binance, e exchanges centralizadas podem congelar depósitos que remetem a essas carteiras.
Os 19% restantes do SOL roubado são a variável-chave. Se os atacantes tentarem movê-lo pela mesma rota da THORChain, a assinatura on-chain será familiar para os investigadores. Se eles mudarem para um novo método, a trilha se torna mais difícil de seguir.
Para os detentores de Solana, o risco imediato é de sentimento, não de oferta. A rede em si não foi comprometida neste incidente; o roubo teve como alvo a custódia de ativos de usuários da Binance. Ainda assim, manchetes repetidas sobre SOL roubado podem pesar sobre a confiança do varejo.
O que observar: os 19% finais e a linha de US$ 92,71
O próximo sinal é se os 19% restantes do SOL roubado se movem através da THORChain ou de outro local. Uma segunda onda de swaps confirmaria que a rota ainda está aberta e funcional para os atacantes.
No lado do preço, US$ 92,71 é o nível a manter. Uma quebra abaixo dele sugeriria que o mercado está começando a precificar o excesso de oferta; um movimento sustentado acima indicaria que a história da lavagem está sendo absorvida sem danos duradouros.
Observe os volumes de swap da THORChain e quaisquer anúncios de exchanges sobre depósitos congelados ligados ao hack da Binance. Esses dois pontos de dados confirmarão se o número de 81% é o pico da operação de lavagem ou apenas a primeira parcela visível.
Sources: cointelegraph.com · SOL Newsroom · CoinDesk · Crypto News · Cryptonews.net