Hackers roubam US$ 6 bilhões da Binance e empresas apontam autoria da Coreia do Norte

Hackers roubam US$ 6 bilhões da Binance e empresas apontam autoria da Coreia do Norte

Hackers roubaram mais de US$ 6 bilhões em criptomoedas da Binance, a maior corretora do setor no mundo, na quinta-feira, 29. É o maior ataque do tipo já registrado, e empresas especializadas em rastreamento de ativos digitais apontam a Coreia do Norte como provável responsável.

Até a noite de quinta-feira, no horário dos Estados Unidos, um grupo de empresas de criptomoedas havia congelado cerca de US$ 3 bilhões do total desviado. As companhias trabalham para localizar e bloquear o restante do dinheiro antes que os invasores consigam movimentá-lo.

Uma investigação preliminar da própria Binance indicou que o ataque partiu do computador portátil de um engenheiro da empresa. Segundo a corretora, a falha deu ao invasor acesso a um contêiner de serviço, ambiente isolado onde rodam sistemas internos, e permitiu o envio de transações de saque não autorizadas.

A Binance afirmou que cobrirá todas as perdas com recursos próprios e com um fundo emergencial e declarou que os fundos dos usuários estão seguros. A empresa suspendeu temporariamente depósitos e saques, revogou a autorização do endereço afetado e acionou a polícia e parceiros de inteligência em blockchain.

O volume roubado surpreendeu o mercado. "É o maior ataque hacker da história", disse à agência Reuters Aravind Srinivasan, chefe de operações de balcão da GSR, uma das principais formadoras de mercado de criptomoedas.

A TRM Labs atribuiu o roubo a uma unidade de elite de hackers norte-coreanos, com base em informações obtidas dentro e fora da blockchain. A Pangolin Intelligence, com sede em Singapura, chegou à mesma conclusão ao comparar o caso com incidentes anteriores ligados ao grupo. Um analista da empresa disse à CNN, pedindo anonimato, que "o jogo de gato e rato mal começou" e que a Coreia do Norte deve recorrer a uma rede de lavagem de dinheiro para converter os valores em moeda corrente.

A Chainalysis informou que acompanha os recursos roubados, que circulam por diversas redes, entre elas as do Bitcoin e do Ethereum. Um porta-voz disse à CNN haver "alto grau de confiança" na autoria norte-coreana. Procurada, a missão da Coreia do Norte na Organização das Nações Unidas não se manifestou; o regime já negou acusações semelhantes no passado. A emissora também pediu posicionamento ao Escritório Federal de Investigação e ao Serviço Secreto dos Estados Unidos.

O recorde anterior de roubo também foi atribuído a hackers norte-coreanos, acusados de desviar US$ 1,5 bilhão da corretora Bybit em poucos minutos. De acordo com autoridades norte-americanas e sul-coreanas, os ataques cibernéticos são uma fonte importante de receita para o regime, que tem armas nucleares e sofre sanções internacionais.

Diferentemente das plataformas de ações, as corretoras de criptomoedas costumam guardar os ativos em nome dos clientes, o que as torna mais vulneráveis a roubos, sobretudo em um setor novo e com pouca supervisão regulatória.

A Binance foi fundada em 2017 pelo sino-canadense Changpeng Zhao e se tornou a maior plataforma do segmento em menos de um ano. Zhao deixou o comando da empresa em 2023, quando se declarou culpado de violar leis norte-americanas contra lavagem de dinheiro, foi condenado a quatro meses de prisão federal e recebeu perdão do presidente dos Estados Unidos, Donald Trump, em outubro de 2025. Ele continua como maior acionista da corretora e afirmou na rede social X esperar que a empresa reembolse integralmente os usuários.

O Bitcoin e o Ether caíram com a notícia do ataque, mas recuperaram parte das perdas. Na tarde de sexta-feira, 30, no horário de Hong Kong, as duas moedas recuavam entre 2% e 3%.

Principais informações

  • Hackers roubaram mais de US$ 6 bilhões em criptomoedas da Binance na quinta-feira, 29
  • Cerca de US$ 3 bilhões do total já haviam sido congelados por empresas do setor
  • Investigação preliminar da Binance aponta falha no laptop de um engenheiro como origem do ataque
  • TRM Labs, Pangolin Intelligence e Chainalysis atribuem o roubo a hackers ligados à Coreia do Norte
  • Recorde anterior, de US$ 1,5 bilhão na Bybit, também foi atribuído a grupos norte-coreanos

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *