Porque apontam os investigadores para a Coreia do Norte no ataque de 6,3 mil milhões de dólares à Binance

Os clientes da Binance levantaram um total líquido de 3,64 mil milhões de dólares depois de a plataforma de criptomoedas ter começado a restabelecer os levantamentos em 1 de novembro, anunciou a empresa, enquanto os investigadores associavam o roubo de 6,3 mil milhões de dólares que levou à suspensão a um grupo que, segundo eles, é apoiado pela Coreia do Norte.

As empresas de análise de blockchain Chainalysis e TRM Labs identificaram o grupo como TraderTraitor. O FBI também responsabilizou a Coreia do Norte pelo roubo em 31 de outubro, embora não tenha apresentado todos os fundamentos da sua conclusão.

A Chainalysis afirmou que a sua prova mais forte era uma ligação na blockchain entre criptomoedas roubadas à Binance e fundos provenientes de um roubo anterior na plataforma de câmbio Bitget, também atribuído a intervenientes norte-coreanos. A TRM afirmou ter feito a sua avaliação com elevado grau de confiança, com base em informações recolhidas a partir de transações e de outras fontes.

A TRM afirmou que alguns aspetos dos preparativos se assemelhavam a ataques anteriores associados à Coreia do Norte, incluindo pequenos levantamentos através de um serviço que oculta a origem das criptomoedas e assinaturas obtidas antecipadamente. Observou, porém, que o padrão de branqueamento de capitais observado até agora era diferente do registado após um ataque anterior.

A Binance afirmou que as suas «hot wallets» ligadas à Internet foram comprometidas em 29 de outubro. A TRM estimou que foram roubados 6,36 mil milhões de dólares, o que faz deste o maior roubo de criptomoedas de que há registo e cerca de quatro vezes maior do que o ataque à Bybit de 2025.

Inicialmente, a Binance sugeriu que o incidente poderia ter envolvido um computador portátil comprometido, mas afirmou mais tarde ter encontrado outros pontos de acesso. A investigação sobre a sequência completa dos acontecimentos continua.

A Coreia do Norte já negou acusações de que utiliza unidades cibernéticas ligadas ao Estado para cometer roubos. A sua missão em Genebra e a embaixada na China não responderam aos pedidos de comentário sobre este ataque, noticiou a Reuters. O presidente dos EUA, Donald Trump, afirmou em 31 de outubro que ainda não era claro se a Coreia do Norte estava envolvida.

A Binance afirmou em 1 de novembro que tinha coberto cerca de 95% do montante afetado, comprando ativos de substituição com recursos da empresa. Isso não significa que tenha recuperado 95% das criptomoedas roubadas. Em 30 de outubro, a plataforma afirmou que cerca de 3 mil milhões de dólares em ativos afetados tinham sido congelados; os fundos congelados não foram necessariamente devolvidos.