Por que investigadores apontam para a Coreia do Norte no ataque de US$ 6,3 bilhões à Binance

Clientes da Binance sacaram um total líquido de US$ 3,64 bilhões depois que a corretora de criptomoedas começou a restabelecer os saques em 1º de novembro, informou a empresa, enquanto investigadores rastrearam o roubo de US$ 6,3 bilhões que levou à suspensão até um grupo que, segundo eles, tem apoio da Coreia do Norte.

As empresas de análise de blockchain Chainalysis e TRM Labs identificaram o grupo como TraderTraitor. O FBI também responsabilizou a Coreia do Norte pelo roubo em 31 de outubro, embora não tenha detalhado todos os fundamentos de sua conclusão.

A Chainalysis disse que sua evidência mais forte era uma ligação on-chain entre criptomoedas roubadas da Binance e fundos de um roubo anterior na corretora Bitget, também atribuído a agentes norte-coreanos. A TRM afirmou ter feito sua avaliação com alto grau de confiança, com base em informações obtidas por meio de transações e de outras fontes.

Segundo a TRM, aspectos da preparação se assemelhavam a ataques anteriores ligados à Coreia do Norte, incluindo pequenos saques de um serviço que oculta a origem das criptomoedas e assinaturas obtidas com antecedência. A empresa observou, porém, que o padrão de lavagem de dinheiro visto até agora diferia de um identificado após um ataque anterior.

A Binance informou que suas “hot wallets” conectadas à internet foram comprometidas em 29 de outubro. A TRM estimou que US$ 6,36 bilhões foram roubados, o que torna o caso o maior roubo de criptomoedas já registrado e cerca de quatro vezes maior que o ataque à Bybit em 2025.

A Binance sugeriu inicialmente que um laptop comprometido poderia estar envolvido, mas depois informou ter encontrado outros pontos de invasão. A investigação da empresa sobre a sequência completa continua.

A Coreia do Norte já negou acusações de que usa unidades cibernéticas ligadas ao Estado para realizar roubos. A missão do país em Genebra e sua embaixada na China não responderam a pedidos de comentário sobre este ataque, informou a Reuters. O presidente dos Estados Unidos, Donald Trump, disse em 31 de outubro que ainda não estava claro se a Coreia do Norte estava envolvida.

Em 1º de novembro, a Binance informou ter coberto cerca de 95% do valor afetado comprando ativos substitutos com recursos da empresa. Isso não significa que 95% das criptomoedas roubadas foram recuperadas. Em 30 de outubro, a corretora disse que cerca de US$ 3 bilhões em ativos afetados haviam sido congelados; fundos congelados não necessariamente foram devolvidos.

A corretora afirmou que a saída líquida de US$ 3,64 bilhões representava 2,1% de seus ativos. A plataforma de análise DefiLlama calculou saídas maiores, de US$ 4,36 bilhões, mas a Binance disse que esse valor não levava em conta as transferências para sua própria nova hot wallet.