O FBI disse no sábado que hackers norte-coreanos foram os responsáveis pelo roubo de bilhões de dólares em moeda digital da Binance em questão de minutos nesta semana, no que seria o maior roubo de criptomoedas já registrado.1,2,3
O roubo atingiu a Binance, a maior corretora de criptomoedas do mundo, na quinta-feira e envolveu US$ 6,3 bilhões em bitcoin e outras moedas digitais, segundo relato divulgado por PBS e New York Post. O FBI disse que os mesmos autores estavam por trás de um ataque de US$ 1,5 bilhão à Bybit no ano passado.1,2
Os relatos não coincidiram quanto ao valor e à data exatos. PBS e New York Post apontaram US$ 6,3 bilhões roubados na quinta-feira, enquanto DW disse que o FBI descreveu o caso como mais de US$ 6 bilhões, ou 5,36 bilhões de euros, levados em ou por volta de 29 de outubro de 2026. A declaração do FBI citada por DW dizia: "A República Popular Democrática da Coreia (Coreia do Norte) foi responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da corretora de criptomoedas Binance, em ou por volta de 29 de outubro de 2026."1,2,3
O órgão disse em comunicado que o ataque estava ligado a "atividade cibernética maliciosa" de uma entidade conhecida como TraderTraitor, os mesmos autores do ataque de US$ 1,5 bilhão à Bybit no ano passado. O órgão pediu a corretoras de criptomoedas, empresas de análise de blockchain e outros que bloqueassem transações ligadas a vários endereços para garantir que o dinheiro não seja lavado para ocultar sua origem.1,2,3
O FBI disse que sua investigação concluiu que a TraderTraitor estava convertendo os ativos roubados principalmente para uma criptomoeda chamada ethereum. Disse que espera que a TraderTraitor agora tente converter os ativos usando DeFi e "serviços de troca instantânea". DW informou que os ativos roubados incluíam bitcoin, ethereum e moedas estáveis como tether e USD Coin, cujos valores são atrelados a moedas tradicionais.1,2,3
A Binance havia suspendido os saques após o ataque. DW informou que no domingo a Binance retomou os saques, dizendo que o processo seria concluído em etapas, a primeira abrangendo 15 criptomoedas, incluindo bitcoin, ether, XRP e dogecoin. A empresa disse no sábado que tinha reservado o suficiente na mesma moeda digital que foi roubada para cobrir 90% dos ativos desaparecidos e prometeu que os clientes seriam totalmente reembolsados.1,2,3
A notícia do ciberataque fez os preços da maioria das principais criptomoedas caírem na sexta-feira, informou DW.3
O especialista em criptomoedas Ari Redbord disse que espera que os hackers dividam os ativos roubados em partes e tentem lavá-los por meio de corretoras menores para escapar da detecção, um processo que pode se estender por meses. "É um assalto a banco, neste caso, na velocidade da internet", disse Redbord, diretor de políticas da empresa de inteligência de blockchain TRM Labs.1,2
"No entanto, também podemos rastrear esses fundos em tempo real para fundamentar investigações, interromper ações e recuperar fundos", disse ele. Na quinta-feira, vários especialistas em criptomoedas disseram que o roubo tinha as características de um ataque norte-coreano, antes de o FBI divulgar sua atribuição no sábado.1,2
Questionado por jornalistas ao aparecer na noite de sábado durante uma festa de Halloween em sua propriedade de Mar-a-Lago, na Flórida (Florida), no entanto, o presidente Donald Trump sugeriu que os investigadores ainda não tinham certeza de que a Coreia do Norte estava envolvida. "Não estou preocupado. Estamos aprendendo sobre isso", disse Trump sobre o caso. "Não sabemos se é a Coreia do Norte." Embora tenha acrescentado que ainda poderia ser constatado que era.1,2
