Na noite de 29 de outubro, ativos no valor de US$ 6,3 bilhões foram retirados das hot wallets da Binance. O dinheiro foi movimentado através de dez redes, e TON não estava entre elas. Os saldos das exchanges em TON, naquela noite e no dia seguinte, não mudaram mais do que em dias normais nos últimos seis meses. O maior movimento na rede naquela noite foi feito pela própria Binance: três horas após o início do ataque, ela transferiu 5,74 milhões de TON e 59,4 milhões de USDT de uma hot wallet para uma cold wallet.
O que aconteceu com a Binance
Por volta das 20:05 UTC de 29 de outubro, os atacantes começaram a retirar ativos das hot wallets da Binance. Uma hot wallet é uma carteira cujas chaves são armazenadas nos servidores da exchange: as retiradas dos clientes são processadas automaticamente a partir dela. De acordo com a TRM Labs, os fundos foram movimentados através de Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base e Polygon.
A Binance estimou o prejuízo em aproximadamente US$ 6,3 bilhões, interrompeu os depósitos e saques em todas as redes e apontou como causa um laptop de funcionário comprometido. Cerca de US$ 3 bilhões em stablecoins foram congelados por seus emissores. A exchange reservou US$ 6,34 bilhões de seus próprios fundos para cobrir as perdas dos clientes. A TRM Labs e a Elliptic associam o ataque ao grupo norte-coreano TraderTraitor. Nem a Binance nem as autoridades confirmaram essa versão até o momento.
Na mesma noite, circulou uma lista que, além da Binance, incluía Bybit, Bitget e Swyftx, cada uma com cerca de um bilhão de dólares em perdas. Todas as três exchanges negam o hack. Uma história separada aconteceu na mesma noite com a Polymarket: um script malicioso roubou cerca de US$ 2,7 milhões das carteiras dos usuários, e isso não está relacionado à Binance.
O que isso significa para os detentores de TON
TON em carteiras próprias, seja Tonkeeper, MyTonWallet ou o Wallet in Telegram, não tem relação com este ataque: as chaves da exchange foram hackeadas, não a rede. TON e os tokens no saldo da Binance não podem ser sacados agora, mas a razão é a interrupção geral de saques que a exchange implementou em todas as redes de uma vez.
O que a Binance fez em TON
Às 23:01 UTC, a hot wallet da Binance enviou 5.735.454 TON para o endereço UQD4uGNd…TYCQx. No mesmo minuto, 655 milhões de HMSTR e 2 milhões de CATI foram para lá, e às 23:55 — 59,4 milhões de USDT, 2,17 bilhões de NOT e 517 milhões de DOGS. A hot wallet ficou com 3 TON.
O destinatário não é o atacante, mas uma cold wallet da própria exchange, cujas chaves são armazenadas fora dos servidores. Isso é visível em seu histórico: em 20 de outubro, 84,6 milhões de USDT chegaram dela para a mesma hot wallet; em 27 de outubro, 2,57 milhões de TON e 652 milhões de DOGS; e durante todo o mês de outubro, a hot wallet transferiu excedentes de DOGS, CATI e HMSTR para ela. Atualmente, ela contém cerca de 59,1 milhões de TON. Após 29 de outubro, ela não enviou nenhuma moeda.
Se as chaves puderam vazar de um laptop de funcionário, tudo o que está nas hot wallets está sob ameaça até que as chaves sejam substituídas. Por isso, a exchange está esvaziando as hot wallets em todas as redes, incluindo aquelas onde não houve ataque. Quando as chaves forem substituídas, a hot wallet em TON provavelmente será nova.
Saldos das exchanges em TON nos últimos seis meses
Cada linha representa a soma de TON em todas as carteiras conhecidas de uma das três exchanges com a maior reserva de TON. Os dois últimos pontos são 29 e 30 de outubro, antes e depois do ataque. A queda da Binance em outubro começou muito antes do hack: em 1º de outubro, suas carteiras tinham 67,6 milhões de TON; em 29 de outubro, restavam 59 milhões. Na noite do ataque, as linhas das três exchanges não se moveram. A transferência da Binance de uma hot wallet para uma cold wallet não é visível nela: ambos os endereços pertencem à exchange, e o valor de tal transferência não muda.
Nas 24 horas de 29 de outubro, o saldo da Binance em TON aumentou em 0,1 milhão; o da Bybit e Bitget quase não mudou. A OKX perdeu 0,9%, a KuCoin 1,8%, a MEXC 2,3%. A maior perda foi da Kraken: 0,51 milhão de TON, ou 7,3%. Em 13 de maio, 15% do saldo da mesma Kraken foi retirado em 24 horas, e da Binance naquele dia — 4 milhões de TON, 7,6%. A Bitget perdeu um terço de seus TON em um dia, em 27 de maio.
Na noite de 30 de outubro, cinco das sete exchanges tinham a mesma quantidade de TON ou mais do que em 29 de outubro. A Kraken tinha 6% menos, e a KuCoin 7% menos.
Os fluxos de USDT na rede TON nos mesmos dois dias também ocorreram dentro do normal. Em 30 de outubro, a Bybit e a Bitget tiveram um aumento de USDT, e não uma diminuição: mais 4 milhões e mais 3,1 milhões. Na semana anterior, o saldo diário de exchanges individuais chegou a 18 milhões em ambas as direções.
