Rastros de Binance e Bitget apontam para o mesmo atacante?

Os valores dos incidentes não são o saldo do endereço

As notícias descrevem um incidente na Binance de aproximadamente US$ 6,3 bilhões e outro na Bitget de cerca de US$ 388 milhões. Esses valores representam a dimensão dos casos conforme os relatos. Não demonstram que a totalidade das duas quantias chegou ao endereço comum, que os recursos chegaram juntos ou que continuavam ali no momento da publicação.

Somar os valores e apresentar o resultado como saldo de uma carteira criaria uma informação ausente nas fontes. Também seria incorreto chamar a movimentação relatada de um novo furto daquele valor. Para falar em perda adicional, seria necessário demonstrar uma nova saída não autorizada e identificar os ativos, os valores e o momento das transações.

Há uma diferença prática para quem acompanha a investigação. Uma estimativa do incidente descreve a dimensão do caso. O valor de uma transferência pertence a uma transação específica. Já o saldo exige um endereço completo e um horário de observação. Os relatos do encontro dos rastros citam a dimensão dos incidentes, mas não entregam um saldo confirmado do destino comum.

A ChainCatcher exibe apenas uma abreviação do endereço. Não tentamos completá-la e não a apresentamos como destino utilizável. Para conferir uma transferência pessoal, use o endereço integral, na rede correta, e o identificador daquela transação. Um começo ou final semelhante não permite concluir que o dinheiro chegou ao endereço mencionado na notícia.

Os relatos tampouco identificam um depósito de cliente como parte dessa rota. Para fazer essa associação, seria preciso confrontar o registro específico do cliente com as transações da investigação. Uma manchete sobre recursos que se encontraram não substitui essa conferência.

Um destino em comum ainda deixa a autoria em aberto

Odaily e ChainCatcher apresentam a movimentação como indício de que os dois casos podem ter o mesmo atacante. Essa é uma interpretação atribuída ao analista. Os materiais abertos para esta reportagem não incluem registros de assinatura, um mapa completo das transações ou uma declaração das corretoras que identifique o controlador do endereço de destino.

A ligação financeira e a identificação do responsável pela invasão respondem a perguntas diferentes. O destino comum seria relevante para investigar a conexão entre as movimentações. A autoria exigiria também relacionar o controle daquele destino e as transferências aos acessos que originaram os incidentes. Não podemos preencher essa etapa com os dois relatos curtos.

A referência à THORChain precisa ser lida nesse contexto. Ela aparece como parte da rota descrita pelas notícias. Sua presença no relato não demonstra um comprometimento da própria THORChain. Também não confirma a retomada de saques na Binance nem exige que um cliente comum execute alguma operação nesse protocolo.

As duas publicações ainda repetem uma possível associação com TraderTraitor e incidentes anteriores. Como atribuem a informação ao mesmo analista, essa repetição não confirma de forma independente uma organização ou uma ligação nacional. O ponto sustentado pelos textos consultados é a publicação de uma conexão atribuída entre os rastros dos recursos.

Uma conclusão sobre controle comum precisaria esclarecer o alcance da identificação: quem movimentou o dinheiro depois do incidente, quem controlava o destino e quem obteve o acesso inicial. São questões relacionadas, mas os materiais disponíveis não demonstram que todas já foram respondidas.

O acesso à infraestrutura é outra parte da investigação

A Cointelegraph relata que a investigação preliminar da Binance apontou para o possível comprometimento do notebook de um engenheiro de DevOps. Segundo a reportagem, isso pode ter permitido acesso a um contêiner de serviço e o envio de solicitações de saque não autorizadas. A Binance teria informado que não encontrou evidência de vazamento de chave privada da carteira, com a investigação ainda em andamento. Leia a reportagem da Cointelegraph.

A PANews também publicou essa explicação preliminar sobre o notebook e a informação de que não havia evidência de vazamento da chave privada. São relatos sobre a avaliação da Binance, e não uma perícia concluída pela NexuAlpha. A notícia sobre o destino comum não comprova sozinha esse caminho de acesso. A explicação do acesso, por sua vez, não identifica sozinha quem controla o destino. Veja a publicação da PANews.

A reportagem da Cointelegraph também descreve a análise da Blockaid sobre EIP-7702. O método continua tratado aqui como hipótese dos analistas, à espera de um relato técnico verificável. A discussão não permite concluir que todas as carteiras que usam o recurso foram afetadas. Também não autoriza uma instrução para que clientes assinem uma transação de “reparo” de uma carteira da corretora.

As reportagens sobre a resposta da Binance citam impacto estimado de US$ 6,3 bilhões e aproximadamente US$ 3 bilhões em ativos congelados na rede. Esses valores dizem respeito à resposta mais ampla descrita pelas fontes. Não medem o endereço comum relatado por ZachXBT e não devem ser usados como se fossem seu saldo ou o valor já devolvido aos clientes.

Liquidações medem posições encerradas

O painel da NexuAlpha mostrava cerca de US$ 767 milhões em liquidações observadas na Binance e na OKX nas 24 horas anteriores à atualização de 14:39 SGT em 30 de outubro, ou 03:39 em Brasília. Desse total, aproximadamente US$ 649 milhões eram de posições compradas e US$ 118 milhões de posições vendidas. Os números medem o encerramento forçado de posições alavancadas. Consulte o painel de liquidações.

A janela de quatro horas mostrava aproximadamente US$ 27,4 milhões, divididos em US$ 5,51 milhões de posições compradas e US$ 21,9 milhões de vendidas. Na janela de uma hora, o total era próximo de US$ 5,96 milhões, com cerca de US$ 2,98 milhões em cada lado. As janelas se sobrepõem. Somá-las repetiria parte das posições contadas.

A distribuição também muda conforme o período: as compras dominaram as liquidações de 24 horas, mas as vendas tiveram maior peso nas quatro horas. Para avaliar a pressão sobre posições abertas, confira o período antes de repetir uma conclusão direcional. O painel não atribui cada encerramento a uma notícia específica e não mede o valor retirado de uma carteira.

No mesmo horário, o painel de financiamento mostrava ETH a +0,0020% por período na Binance e -0,0076% na OKX. Taxa positiva significa que comprados pagam a vendidos; negativa significa que vendidos pagam a comprados. Os sinais diferentes descrevem os contratos naquele registro. Não resolvem a autoria do incidente nem o estado de um saque. Consulte as taxas de financiamento.

Quem mantém uma posição deve consultar seu contrato, o período de financiamento e a margem. Quem aguarda uma transferência deve consultar a movimentação da própria conta. As duas preocupações podem existir juntas, mas os dados do mercado não substituem a informação sobre um depósito ou saque individual.

Como conferir uma movimentação pendente

Se a transferência pendente é na Binance ou na Bitget, comece pelo registro da conta que você já acessa. Guarde o ativo, a rede, o valor, o destino e o identificador da transação, quando estiver disponível. Anote também o estado exibido e o horário da consulta. Esses dados ajudam a formular uma solicitação específica ao suporte, sem depender de uma captura de tela de uma manchete.

Quando houver um identificador, confronte-o com o registro da rede correspondente. Verifique se aquela transação aparece, qual destino consta e se a conta indica crédito ou conclusão. Mantenha o foco na sua movimentação. Não use uma abreviação de endereço de uma notícia como prova de que seu depósito entrou na rota investigada.

Para saber se um serviço está disponível, volte à interface oficial e aos canais que você já conhece. As fontes consultadas descrevem medidas no momento das reportagens. Elas não confirmam o estado atual de todos os ativos, redes e contas. Uma notícia posterior sobre retomada de serviço precisa informar quando e a quais operações se aplica.

Desconfie de mensagens particulares que ofereçam indenização ou peçam uma “verificação de carteira”. Não conecte a carteira nem assine uma solicitação por um link enviado por desconhecidos. Não transfira um suposto pagamento de verificação a um endereço recebido em uma resposta. Confira a alegação de compensação pelo acesso oficial habitual, sem abrir o caminho fornecido pela mensagem.

A próxima atualização útil deste caso deve trazer os identificadores completos que sustentem o encontro dos rastros, o horário da observação e os valores efetivamente envolvidos. Uma movimentação posterior do destino exigirá outra conferência. Para afirmar recuperação, perda adicional ou autoria confirmada, será necessário demonstrar cada uma dessas conclusões com evidência própria.

Perguntas frequentes

Duas investigações independentes confirmaram o endereço comum?

Não. Odaily e ChainCatcher atribuem a observação a ZachXBT. Os relatos consultados não entregam duas reconstruções independentes das transações.

O valor dos incidentes é o saldo desse endereço?

Não. As notícias citam a dimensão dos casos sem demonstrar quanto chegou ao destino ou permaneceu nele.

As liquidações mostram quanto foi retirado das carteiras?

Não. O painel da NexuAlpha mede encerramentos forçados de posições alavancadas observados na Binance e na OKX, e não ativos retirados de carteiras.