Uma empresa de inteligência em blockchain sediada nos EUA afirmou que uma unidade norte-coreana provavelmente esteve por trás do ataque hacker que desviou cerca de US$ 6,36 bilhões da Binance, a maior corretora de criptomoedas do mundo.
A Binance disse que trabalhou com parceiros de blockchain para congelar aproximadamente US$ 3 bilhões em ativos afetados. A empresa afirmou ainda que os depósitos não foram impactados, mas que os saques foram suspensos e devem ser retomados no próximo dia ou dois. Segundo a corretora, todas as perdas serão cobertas.
Em postagem no X nesta sexta-feira, a Binance informou que uma investigação inicial indicou a possibilidade de envolvimento de um laptop comprometido, mas que análises posteriores identificaram “pontos adicionais de violação”.
A TRM, em publicação em seu site na quinta-feira, atribuiu o ataque ao TraderTraitor, descrito pela empresa como a unidade de hackers de elite da Coreia do Norte. “Fazemos esse julgamento com alto grau de confiança”, afirmou.
“Um invasor moveu aproximadamente US$ 6,36 bilhões para fora de carteiras da Binance em dez blockchains, a maior parte em cerca de 20 minutos”, disse a TRM, classificando o episódio como o maior roubo de criptomoedas já registrado.
Em fevereiro do ano passado, a Bybit sofreu um golpe de US$ 1,5 bilhão. O FBI afirmou que a Coreia do Norte e o TraderTraitor foram responsáveis pelo ataque. “Várias características deste caso se alinham a roubos anteriores ligados à Coreia do Norte, incluindo o hack da Bybit”, disse a TRM.
A empresa de análise Chainalysis também avaliou que o hack da Binance “provavelmente foi feito pelo grupo TraderTraitor, da RPDC”, escreveu no X o cofundador e CEO Jonathan Levin. RPDC é a sigla de República Popular Democrática da Coreia, nome oficial da Coreia do Norte.
Questionada sobre as possíveis ligações com a Coreia do Norte, a Binance disse apenas que está “trabalhando em estreita colaboração com parceiros de aplicação da lei para confirmar a identidade dos criminosos e levá-los à Justiça”.
Especialistas afirmam que a Coreia do Norte tem recorrido a ataques contra criptoativos e a outras atividades cibernéticas ilícitas para obter divisas, sustentar a economia em dificuldades e financiar o programa nuclear, em meio a sanções da ONU.
Em dezembro de 2022, a agência de inteligência da Coreia do Sul estimou que hackers norte-coreanos roubaram 1,5 trilhão de won (US$ 1,1 bilhão) em criptomoedas e outros ativos virtuais nos cinco anos anteriores, mais da metade apenas em 2022, e avaliou que a capacidade do país para roubar ativos digitais está entre as maiores do mundo.
Changpeng Zhao, conhecido como CZ, fundou a Binance em 2017. Em 2023, ele se declarou culpado por um crime ligado à falha em impedir lavagem de dinheiro na plataforma e deixou o cargo de CEO. Em 2025, o presidente dos EUA, Donald Trump, concedeu perdão a Zhao.
Zhao escreveu no X que “os fundos dos usuários estão seguros”, mas acrescentou que o desvio “parece mesmo um hack na Binance”. Disse ainda que, embora não administre mais a empresa, “como acionista, espero que todos os fundos dos usuários sejam integralmente cobertos”.
O episódio também levanta dúvidas sobre por que controles de aprovação mais robustos não estavam em vigor, segundo Kok Tin Gan, cofundador e CEO da empresa de cibersegurança NyxLab. “Parece uma assinatura que deu ao atacante um token de acesso total e sem expiração a uma hot wallet (carteira conectada à internet) da Binance”, afirmou, referindo-se a carteiras conectadas à internet.
A Binance disse no X que não encontrou “nenhuma evidência de vazamento de chaves privadas de carteiras” e que divulgará mais detalhes técnicos quando a apuração for concluída. Fonte: Associated Press.
*Conteúdo traduzido com auxílio de Inteligência Artificial, revisado e editado pela Redação do Broadcast, sistema de notícias em tempo real do Grupo Estado
