0
0
Invasão atingiu carteiras digitais da corretora de criptomoedas; cerca de US$ 3 bilhões em ativos foram localizados e a empresa afirma ter recomposto a maior parte dos valores roubados
BRASÍLIA – A Binance, considerada a maior corretora de criptomoedas do mundo, foi alvo de um ataque cibernético que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais na quinta-feira (29). O episódio é considerado o maior roubo de criptomoedas já registrado e foi associado a hackers ligados à Coreia do Norte.
Edição: Portal Amazon News
De acordo com a empresa de inteligência blockchain TRM Labs, os invasores movimentaram cerca de US$ 6,36 bilhões de carteiras digitais da Binance distribuídas por dez redes de criptomoedas. A maior parte das transferências ocorreu em aproximadamente 20 minutos.
A investigação identificou movimentações envolvendo diferentes ativos digitais, incluindo Bitcoin, Ethereum e moedas digitais vinculadas ao dólar.
O grupo TraderTraitor, associado à Coreia do Norte, foi apontado como responsável pelo ataque. A TRM Labs atribuiu a operação ao grupo com alto grau de confiança, enquanto outras empresas especializadas identificaram características semelhantes às de invasões anteriores.
Como os hackers conseguiram acessar as carteiras
As análises preliminares indicam que os criminosos exploraram mecanismos de autorização de transações para movimentar recursos mantidos em carteiras digitais conectadas à internet.
Segundo a investigação inicial divulgada pela Binance, o incidente pode ter começado com o comprometimento do computador de um engenheiro responsável por sistemas tecnológicos da empresa.
Esse acesso teria permitido que os invasores utilizassem componentes da infraestrutura interna para executar transferências não autorizadas.
Na rede Ethereum, pesquisadores identificaram o uso de autorizações digitais preparadas antecipadamente, permitindo que os criminosos assumissem o controle operacional de uma carteira e transferissem os ativos.
A Binance informou que a investigação técnica continua e que pretende apresentar informações detalhadas sobre as falhas exploradas.
Cerca de US$ 3 bilhões em ativos foram localizados
Após a identificação do ataque, a Binance suspendeu temporariamente operações de saque em diferentes redes para realizar verificações de segurança.
A corretora também iniciou uma operação conjunta com empresas do setor para rastrear as movimentações e impedir que os criminosos utilizassem parte dos recursos.
Aproximadamente US$ 3 bilhões em ativos afetados foram localizados, com medidas de bloqueio e congelamento envolvendo parceiros do mercado de criptomoedas.
Entre as empresas participantes estão Tether e Circle, responsáveis pela emissão de moedas digitais vinculadas ao dólar.
Apesar das medidas de contenção, parte dos recursos foi convertida em outros ativos digitais, dificultando o bloqueio e a recuperação.
Binance afirma ter recomposto a maior parte dos valores roubados
Em atualização divulgada no sábado (31), a Binance informou que já havia recomposto aproximadamente US$ 6 bilhões dos ativos afetados pelo ataque.
Segundo a empresa, os recursos foram utilizados para substituir criptomoedas retiradas das carteiras durante a invasão.
A corretora afirmou que os fundos dos clientes permanecem protegidos e que pretende cobrir integralmente as perdas relacionadas ao incidente.
A operação de recomposição envolve recursos corporativos e mecanismos financeiros de proteção mantidos pela plataforma.
As medidas de recuperação e o restabelecimento dos serviços seguem vinculados às verificações de segurança realizadas após o ataque.
Grupo norte-coreano já foi associado a outros roubos
O TraderTraitor é conhecido por operações cibernéticas direcionadas a empresas do setor financeiro e plataformas de criptomoedas.
O grupo também foi responsabilizado pelo ataque à corretora Bybit, ocorrido em fevereiro de 2025, quando aproximadamente US$ 1,5 bilhão em ativos digitais foi roubado.
Na ocasião, o FBI identificou a participação de hackers vinculados à Coreia do Norte.
As investigações sobre o ataque à Binance apontaram semelhanças técnicas com operações anteriores, incluindo a preparação de transações e a movimentação dos recursos por diferentes carteiras digitais.
Destino dos recursos continua sob investigação
Autoridades e especialistas em segurança cibernética acompanham o possível destino das criptomoedas roubadas.
Investigações internacionais anteriores apontaram que operações atribuídas a grupos norte-coreanos podem ser utilizadas para financiar atividades do regime, incluindo programas militares.
Entretanto, não há comprovação pública de que os valores retirados da Binance neste episódio tenham sido destinados especificamente ao programa nuclear da Coreia do Norte.
O caso também ampliou as discussões sobre a segurança das corretoras de criptomoedas, os mecanismos de proteção dos investidores e a capacidade de rastreamento de transações em diferentes redes digitais.
