Hackers norte-coreanos culpados por ataque recorde de pelo menos US$ 6,3 bi à Binance

Hackers ligados à Coreia do Norte foram apontados como responsáveis pelo que pesquisadores chamam do maior roubo de criptomoedas já registrado: pelo menos US$ 6,3 bilhões retirados das carteiras da Binance, a maior corretora de criptomoedas do mundo. Cerca de metade dessa quantia já foi congelada enquanto os fundos circulavam por várias blockchains, segundo pesquisadores de segurança, embora o ataque ainda não tenha sido confirmado como totalmente resolvido e o valor final roubado ainda possa mudar.

A Binance disse, em uma publicação no X, que sua investigação inicial apontou que a violação começou em um notebook “comprometido” de um engenheiro, o que “permitiu que um invasor obtivesse acesso a um contêiner de serviço e enviasse transações de saque não autorizadas”. A empresa afirmou não ter encontrado evidências de vazamento de suas chaves privadas — o que teria dado ao invasor controle quase irrestrito sobre suas reservas de criptomoedas — e disse ter suspendido todos os depósitos e saques enquanto a investigação continua. A TechCrunch informou na quinta-feira que os saques já haviam sido pausados em algumas das blockchains da Binance.

A Binance afirmou que os fundos dos usuários estão seguros, embora ainda não tenha apresentado provas dessa afirmação, e disse que publicará uma prova de reservas atualizada assim que a remediação for concluída. A porta-voz Andie Cooper disse à TechCrunch na sexta-feira que cerca de US$ 3 bilhões dos fundos roubados já foram congelados por parceiros do setor, e que a empresa está devolvendo ativos aos usuários afetados enquanto coordena com autoridades policiais, emissores de tokens e empresas de perícia em blockchain para rastrear, congelar e recuperar o que ainda falta. Ainda não está claro exatamente como a violação ocorreu nem em que circunstâncias o notebook do engenheiro foi comprometido, e a Binance não disse se havia contratado uma auditoria de segurança externa de seus sistemas antes do ataque; a empresa não respondeu a perguntas sobre o incidente.

A empresa de inteligência em blockchain TRM Labs atribuiu a violação a hackers norte-coreanos e a classificou como o maior ataque hacker já registrado. Pesquisadores descrevem o grupo por trás dele, conhecido como TraderTraitor, como uma célula norte-coreana voltada quase exclusivamente para roubar criptomoedas de grandes corretoras; o mesmo grupo já havia sido apontado como responsável pelo recorde anterior, um roubo de US$ 1,4 bilhão da Bybit em 2025. Segundo a TRM, o roubo à Binance levou apenas cerca de 20 minutos. A empresa de segurança em blockchain Elliptic também relacionou a violação à Coreia do Norte, afirmando que parte dos fundos roubados foi parar na mesma carteira usada em um ataque anterior à corretora Bitget, do qual foram roubados US$ 351 milhões. Segundo pesquisadores, a Coreia do Norte, isolada dos Estados Unidos e do sistema financeiro global por causa de seu programa de armas nucleares, rouba criptomoedas especificamente para financiar esse programa.

Por que importa

O roubo supera em muito o recorde anterior e mostra como um único dispositivo comprometido de um funcionário ainda pode expor bilhões em criptoativos centralizados, mesmo na corretora com os recursos de segurança mais robustos do setor. O caso também se soma a uma lista crescente de roubos de criptomoedas que pesquisadores associam ao financiamento do programa de armas da Coreia do Norte, um padrão que continua se repetindo apesar de anos de alertas dos Estados Unidos e de seus aliados.