Hackers da Coreia do Norte são suspeitos de estar por trás do recente ataque cibernético que afetou aproximadamente US$ 6,3 bilhões em ativos digitais da Binance, considerada a maior corretora de criptomoedas do mundo. Empresas especializadas em análise de criptomoedas identificaram indícios de ligação com o grupo TraderTraitor, conhecido por operações criminosas contra o setor. A autoria, porém, ainda não foi confirmada.

A dimensão do ataque pode torná-lo o maior da história do mercado de criptomoedas, superando o roubo de US$ 1,5 bilhão sofrido pela corretora Bybit no ano passado. O laboratório TRM Labs identificou semelhanças entre os dois episódios e afirmou que, assim como o crime de 2025, o ataque à Binance parece ter sido obra da "unidade de hackers de elite da Coreia do Norte", segundo o jornal americano The New York Times.

A Binance conseguiu congelar cerca de US$ 3 bilhões na blockchain, em coordenação com parceiros, mas uma parcela significativa dos recursos continua sob controle dos invasores. Segundo reportagem da BBC, a empresa afirmou que cobrirá todas as perdas com recursos do fundo SAFU e do próprio patrimônio.

Como surgiu a suspeita de participação norte-coreana?

A Chainalysis, outra empresa especializada em análise de criptomoedas, afirmou ter "alto grau de confiança" de que o grupo TraderTraitor está ligado ao incidente, embora a autoria não tenha sido confirmada.

Questionada pela BBC sobre uma possível participação norte-coreana, a Binance não respondeu diretamente. A empresa declarou que está "trabalhando em estreita colaboração com parceiros das forças de segurança para confirmar a identidade desses criminosos e levá-los à Justiça".

Hackers norte-coreanos são frequentemente apontados como responsáveis por grandes ataques contra o setor de criptomoedas. Os grupos Lazarus e TraderTraitor são associados a operações criminosas cibernéticas que, segundo especialistas, serviriam para obter recursos financeiros para o regime norte-coreano, submetido a sanções internacionais. O governo do país nega essas acusações.

Como o ataque à Binance aconteceu?

A investigação inicial aponta que a invasão pode ter começado com o comprometimento do computador portátil de um engenheiro de DevOps, profissional responsável pela infraestrutura e pelas operações tecnológicas da empresa.

Segundo o co-CEO da Binance, Richard Teng, o invasor conseguiu acessar um contêiner de serviço e, por meio dele, enviar transações de retirada não autorizadas. O executivo ressaltou que não se tratou de uma operação simples, realizada com as permissões de apenas um funcionário.

"Para deixar claro: o invasor não utilizou simplesmente as permissões de um único engenheiro, e isso não foi uma ação isolada, realizada com um único clique. O ataque envolveu um processo mais complexo. Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até o momento, não encontramos evidências de vazamento de chaves privadas de carteiras", explicou em comunicado.

A Binance informou que pretende divulgar uma análise técnica detalhada após a conclusão da investigação e a verificação dos fatos.

Corretora suspendeu saques e tenta recuperar recursos

Após identificar o ataque, a Binance adotou medidas para proteger os ativos e rastrear os recursos retirados. Entre as providências estão a suspensão temporária dos saques durante uma reformulação de segurança do serviço de retirada e a revogação das autorizações dos endereços afetados.

A empresa também acionou forças de segurança e companhias especializadas em inteligência de blockchain para acompanhar as movimentações e tentar recuperar os ativos.

A co-CEO Yi He informou que os saques ficariam temporariamente desativados até que a segurança do ambiente fosse confirmada. Os depósitos, por sua vez, continuaram funcionando normalmente.

Além da Binance, as plataformas Tether e Circle informaram ter congelado aproximadamente US$ 2,4 bilhões em ativos, somados. Não foi detalhado quanto desse valor corresponde a cada empresa nem se todos os recursos estão diretamente relacionados ao ataque.

A corretora também anunciou que publicará uma versão atualizada de sua Prova de Reservas depois da conclusão das medidas corretivas. Segundo a empresa, não foram encontradas evidências de vazamento de chaves privadas das carteiras.

O episódio mais próximo em dimensão havia ocorrido em 2025, quando a corretora Bybit sofreu um ataque que resultou no roubo de US$ 1,5 bilhão. Na ocasião, hackers supostamente ligados ao Grupo Lazarus, também conhecido como TraderTraitor pelo governo dos Estados Unidos, foram apontados como responsáveis.

Cerca de duas semanas depois do ataque, pelo menos US$ 300 milhões já haviam sido convertidos em recursos considerados impossíveis de recuperar.

Em agosto, 18 meses após o incidente, o cofundador da Bybit, Ben Zhou, informou que a empresa havia recuperado aproximadamente US$ 48,4 milhões e mantinha outros US$ 30,5 milhões congelados. Ele também afirmou que a corretora havia aberto um processo civil contra a Coreia do Norte e o Grupo Lazarus.

Bitcoin cai mais de 4% após alertas

Após os alertas sobre o ataque à Binance, o Bitcoin registrou uma queda superior a 4%. Ainda não está claro, porém, se episódios dessa dimensão terão efeitos duradouros sobre a confiança dos investidores no mercado de criptomoedas.

Fundada na China em 2017, a Binance é uma corretora centralizada que permite a compra e a negociação de ativos digitais. A empresa reúne centenas de milhões de usuários registrados em diferentes países e oferece serviços como negociação de criptomoedas, carteiras digitais, contratos futuros, títulos, contas de poupança e empréstimos.

A plataforma Binance.US, destinada a residentes dos Estados Unidos, informou que não foi afetada pelo incidente.

A empresa também acumula questionamentos regulatórios. Em 2023, seu então diretor-executivo, Changpeng Zhao, renunciou após se declarar culpado de violações relacionadas à lavagem de dinheiro. Em 2024, a Binance informou manter mais de US$ 160 bilhões em ativos sob custódia.

A investigação sobre o ataque continua. A identidade dos responsáveis, a dinâmica técnica completa da invasão e a possibilidade de recuperar os recursos que permanecem com os invasores ainda não foram totalmente esclarecidas.