Empresas especializadas em rastreamento de criptomoedas apontaram hackers ligados à Coreia do Norte como responsáveis pelo ataque que atingiu a Binance na quinta-feira (29). A corretora estima o impacto em aproximadamente US$ 6,3 bilhões.

A TRM Labs atribuiu a operação ao TraderTraitor, grupo norte-coreano, com “alta confiança”. A Chainalysis também identificou indícios que associam o episódio ao mesmo grupo. A conclusão é das empresas de inteligência: a Binance ainda não nomeou publicamente os responsáveis.

Segundo a TRM, cerca de US$ 6,36 bilhões foram transferidos de carteiras da plataforma em dez redes de blockchain. A maior parte das movimentações ocorreu em aproximadamente 20 minutos. A empresa classificou o caso como o maior roubo de criptomoedas já registrado.

COMO OS INVESTIGADORES CHEGARAM AO GRUPO

A atribuição considera o rastreamento das transações e semelhanças com ataques anteriores associados a operadores norte-coreanos.

Entre os elementos analisados estão a preparação antecipada das operações, o uso de autorizações obtidas antes das transferências e os caminhos utilizados para movimentar os recursos.

Investigadores também identificaram a mistura de valores retirados da Binance com fundos de um ataque anterior à Bitget, associado a hackers norte-coreanos. Essa conexão reforçou a avaliação sobre a autoria.

O TraderTraitor já havia sido apontado pelo FBI como responsável pelo roubo de aproximadamente US$ 1,5 bilhão da corretora Bybit, em fevereiro de 2025.

BINANCE INVESTIGA DIFERENTES PONTOS DE INVASÃO

A investigação inicial da Binance indicou que o comprometimento do notebook de um engenheiro poderia ter permitido acesso a sistemas e o envio de saques não autorizados.

Posteriormente, a empresa informou ter encontrado outros pontos de comprometimento. A plataforma afirmou que não havia identificado evidências de vazamento das chaves privadas das carteiras.

O ataque ainda passa por investigação técnica. A corretora trabalha com autoridades e parceiros do setor para identificar os envolvidos e recuperar recursos.

PARTE DOS ATIVOS FOI BLOQUEADA

A Binance informou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados com apoio de parceiros. O congelamento impede determinadas movimentações, mas não equivale à devolução integral dos valores.

A plataforma suspendeu temporariamente os saques para verificações de segurança e esclareceu que os depósitos não foram afetados.

A companhia também se comprometeu a cobrir as perdas com recursos próprios e do SAFU, seu fundo de proteção a usuários. Segundo a Binance, os recursos dos clientes estão seguros.

As estimativas das empresas de rastreamento variam conforme o momento da avaliação e os preços dos ativos. Por isso, o valor de US$ 6,3 bilhões informado pela corretora permanece como referência para o impacto estimado do incidente.