A Binance, a maior corretora de criptomoedas do mundo, disse ter congelado cerca de US$ 3 bilhões dos US$ 6,3 bilhões levados em um ataque hacker que analistas de cadeia de blocos atribuíram à Coreia do Norte.1,4,8
A empresa descreveu a invasão como complexa e disse que cerca de metade dos ativos digitais roubados havia sido assegurada, enquanto o restante ainda estava nas mãos de hackers não identificados, no que seria o maior roubo de criptomoedas já registrado.1,4
O valor total varia ligeiramente entre as apurações. A BBC estimou o montante em US$ 6,3 bilhões, ou £ 4,7 bilhões, enquanto o Breitbart apontou US$ 6 bilhões. A TRM Labs, empresa de inteligência em cadeia de blocos sediada nos Estados Unidos (U.S.), disse que os invasores movimentaram aproximadamente US$ 6,36 bilhões de carteiras da Binance em 10 cadeias de blocos, a maior parte em cerca de 20 minutos. O montante supera os US$ 1,5 bilhão, ou £ 1,12 bilhão, retirados da corretora Bybit em fevereiro de 2025.1,2,4
A Binance indicou inicialmente que a invasão pode ter começado com o computador portátil comprometido de um engenheiro de DevOps, o que permitiu saques não autorizados. Seu co-CEO Richard Teng disse depois que o ataque foi mais amplo. "Não foi obra de uma só pessoa. Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um computador portátil comprometido, mas nossa investigação posterior revelou pontos adicionais de invasão", disse Teng. Ele afirmou que os hackers usaram "um mecanismo de autodestruição que destruiu ferramentas e rastros à medida que avançavam, dificultando nosso rastreamento e nossa investigação."1
A TRM Labs atribuiu o ataque ao TraderTraitor, que descreveu como uma unidade de elite de hackers norte-coreanos. "Fazemos esse julgamento com alto grau de confiança", disse a TRM em relatório publicado na quinta-feira. "Várias características deste ataque correspondem a roubos anteriores ligados à Coreia do Norte, incluindo o ataque à Bybit", afirmou a empresa. Jonathan Levin, cofundador e CEO da empresa de análise de cadeia de blocos Chainalysis, também disse que o ataque à Binance foi provavelmente executado pelo TraderTraitor. A Chainalysis disse ter "alta confiança" de que um norte-coreano está ligado ao ataque. O FBI havia atribuído o ataque à Bybit à Coreia do Norte e ao TraderTraitor. Investigadores também apontaram para o Lazarus Group, também conhecido como TraderTraitor, nomes que se referem a grupos de cibercriminosos acusados de atuar diretamente para o governo em Pyongyang.1,4,8
O Serviço Secreto dos Estados Unidos (U.S. Secret Service), principal agência federal de investigação de crimes financeiros, disse estar "trabalhando sem parar" "para identificar, congelar, rastrear e recuperar" os fundos roubados e que iria "identificar os cibercriminosos responsáveis e levá-los à Justiça." A Binance disse estar colaborando com o FBI. Embora a Binance tenha dito que sua corretora voltada aos Estados Unidos não foi afetada, os Estados Unidos ainda teriam jurisdição para investigar o ataque e ajudar a rastrear os fundos roubados, um esforço que geralmente envolve uma ação global de aplicação da lei. O ataque também envolveu alguns ativos com vínculo com os Estados Unidos, como as moedas estáveis Tether e Circle, criptomoedas pareadas ao dólar.1
A Binance suspendeu temporariamente depósitos e saques para verificações de segurança, uma interrupção que deixou usuários sem poder negociar na plataforma enquanto a suspeita de invasão era investigada. Inicialmente, havia suspendido todos os depósitos e saques, mas depois disse em uma atualização que "os depósitos permanecem inalterados." A empresa disse estar recuperando os ativos dos usuários e que os depósitos não foram afetados pelo ataque. A Binance, fundada na China em 2017 e que permite aos usuários negociar ativos digitais, tem estimativa de mais de 300 milhões de usuários registrados no mundo. A empresa disse em 2024 que tinha mais de US$ 160 bilhões em ativos sob sua custódia.1,3,4
A Binance disse aos usuários que "seu dinheiro está seguro, e estamos cobrindo todas as perdas", e tem repetido que os fundos dos clientes serão cobertos e que a empresa é sólida o suficiente para atravessar a crise. Grande parte da preocupação entre usuários da Binance e o setor de criptomoedas é se a Binance será capaz de cobrir o prejuízo. A NBC News destacou a garantia da empresa de que os fundos dos usuários estão seguros depois que ladrões levaram bilhões no maior ataque a criptomoedas da história.1,7
Observadores da história das criptomoedas notaram na internet que garantias semelhantes foram dadas pelo CEO da FTX, Sam Bankman-Fried, antes do colapso de sua corretora em 2022, que gerou perdas enormes para clientes e para o setor. Vários especialistas alertaram os clientes para não considerar a promessa da Binance de cobrir perdas como juridicamente vinculante e disseram que eles podem precisar recorrer à Justiça para reavê-las. Daniel Tunkel, do escritório Edwin Coe, sediado em Londres (London), disse que isso "dependeria do que [os clientes] receberam como promessa em seus contratos" e "de onde a Binance pode ser processada por descumprimento, se chegar a isso." A Binance tem sido alvo de escrutínio regulatório em todo o mundo.1
Nos últimos cinco anos, o setor de criptomoedas tem sido assolado por perdas enormes causadas por hackers e, em quase todos os casos, investigadores culparam hackers da Coreia do Norte. A Coreia do Norte é um país com pouquíssima indústria e sob pesadas sanções internacionais, e especialistas dizem que o governo usa o cibercrime como forma de obter recursos. A Coreia do Norte sempre negou isso, mas as evidências da análise de fluxos de criptomoedas e de entrevistas com desertores são descritas como convincentes. Isso faz da Coreia do Norte provavelmente a única nação que usa invasões hacker como forma de arrecadar fundos públicos.1
O Serviço Secreto disse que continuaria os esforços para rastrear e recuperar os fundos roubados e identificar os responsáveis, enquanto a Binance disse estar colaborando com o FBI e que cerca de US$ 3 bilhões em ativos afetados haviam sido congelados.1,4
