Hackers norte-coreanos são responsabilizados pelo roubo recorde de US$ 6,3 bilhões em violação da Binance

Hackers que trabalham para o regime norte-coreano foram apontados como responsáveis pelo maior roubo de criptomoedas da história após um ciberataque na corretora de criptomoedas Binance. Os hackers roubaram pelo menos US$ 6,3 bilhões em criptomoedas das carteiras da empresa, embora cerca de metade desse valor tenha sido congelada à medida que as criptomoedas roubadas circulavam por várias blockchains, de acordo com pesquisadores de segurança.

A invasão é, de longe, o maior roubo de criptomoedas conhecido na história, embora o incidente ainda não tenha sua resolução confirmada e a quantidade de criptomoedas roubadas possa mudar.

Em uma publicação no X, a Binance afirmou que sua investigação inicial mostrou que os hackers invadiram a rede da empresa após terem como alvo o notebook de um engenheiro da Binance que estava “comprometido”, o que “permitiu que um invasor obtivesse acesso a um contêiner de serviços e enviasse transações de saque não autorizadas.”

A Binance disse que não viu evidências de vazamento de suas chaves privadas, o que daria ao hacker controle quase total sobre as reservas de criptomoedas da empresa.

A corretora de criptomoedas — a maior do mundo — informou que suspendeu todos os depósitos e saques enquanto sua investigação sobre a invasão continua. O TechCrunch noticiou na quinta-feira que a corretora havia pausado os saques em algumas de suas blockchains.

A Binance declarou que “os fundos dos usuários estão seguros”, mas não forneceu imediatamente provas dessa afirmação. A empresa disse que irá “publicar uma prova de reservas atualizada assim que a remediação for concluída.”

A porta-voz Andie Cooper afirmou em um comunicado compartilhado com o TechCrunch na sexta-feira que cerca de US$ 3 bilhões foram congelados por parceiros da indústria. A porta-voz disse que a Binance “começou a recuperar os ativos afetados para os usuários e continua trabalhando com autoridades policiais, emissores, empresas de inteligência em blockchain e parceiros da indústria para rastrear, congelar e recuperar fundos adicionais.”

Não está claro como a invasão ocorreu ou sob quais circunstâncias o notebook do funcionário foi comprometido, mas não é incomum que incidentes de segurança decorram do uso de software comprometido em dispositivos de funcionários.

O software geralmente é construído a partir de muitos componentes, incluindo projetos de código aberto, que hackers regularmente visam, comprometem e modificam para roubar dados de dispositivos nos quais o software afetado está instalado. Outras vezes, malwares embutidos em aplicativos e jogos com aparência comum podem permitir que hackers roubem nomes de usuário, senhas e tokens de sessão de computadores infectados, o que pode permitir que eles façam login como se fossem um funcionário legítimo.

A Binance enfrentará questionamentos sobre o motivo pelo qual a segurança da empresa permitiu que o notebook de um único funcionário acessasse sistemas capazes de controlar bilhões de dólares em fundos.

Porta-vozes da Binance não responderam a um e-mail com perguntas sobre a invasão. O TechCrunch também perguntou à empresa quem, caso alguém o tenha feito, realizou uma auditoria de segurança na rede e nos sistemas da Binance antes do ataque. As empresas frequentemente pedem a terceiros que realizem testes de estresse em sua segurança para identificar vulnerabilidades que poderiam ser exploradas por invasores, mas não está claro se a Binance buscou tal revisão.

Pesquisadores de segurança da TRM Labs, uma empresa de inteligência e forense em blockchain, atribuíram a invasão a hackers norte-coreanos e a chamaram de o “maior ataque hacker da história.” 

Pesquisadores descrevem a rede de hackers, conhecida na indústria de segurança cibernética como TraderTraitor, como uma célula norte-coreana focada quase exclusivamente em roubar criptomoedas de grandes empresas e corretoras. Esse grupo também foi responsabilizado pelo agora segundo maior roubo registrado, um roubo de US$ 1,4 bilhão da corretora de criptomoedas Bybit em 2025.

De acordo com a TRM, o roubo dos bilhões em criptomoedas da Binance levou cerca de 20 minutos.

A empresa de segurança em blockchain Elliptic também atribuiu o roubo da Binance a hackers norte-coreanos. A Elliptic afirmou que alguns dos fundos roubados acabaram na mesma carteira usada em um ciberataque anterior à corretora de criptomoedas Bitget no início deste ano, no qual hackers roubaram US$ 351 milhões.

O governo dos EUA e seus aliados já alertaram há muito tempo sobre a ameaça vinda da Coreia do Norte, que permanece isolada dos EUA e do sistema financeiro global devido ao desenvolvimento contínuo de seu programa de armas nucleares. Pesquisadores afirmam que as únicas motivações do país dissidente são roubar o máximo de criptomoedas possível para continuar desenvolvendo suas armas de destruição em massa sancionadas.

Atualizado com o comunicado da Binance.