Empresas especializadas em análise de criptomoedas suspeitam que hackers ligados à Coreia do Norte estejam por trás de um ataque que afetou aproximadamente US$ 6,3 bilhões em ativos digitais da Binance, uma das maiores corretoras do setor. O incidente ocorreu recentemente, mas a autoria ainda não foi confirmada.
Os laboratórios TRM Labs e Chainalysis identificaram indícios de participação do grupo TraderTraitor, associado a operações criminosas contra empresas de criptomoedas. A TRM Labs apontou semelhanças com o ataque de US$ 1,5 bilhão sofrido pela corretora Bybit em 2025.
A Binance informou ter congelado cerca de US$ 3 bilhões na blockchain em coordenação com parceiros. Segundo a empresa, as perdas serão cobertas pelo fundo SAFU e pelo próprio patrimônio, enquanto uma parcela dos recursos continua sob controle dos invasores.
A investigação inicial indica que o ataque pode ter começado com o comprometimento do computador portátil de um engenheiro de DevOps. De acordo com o co-CEO Richard Teng, o invasor acessou um contêiner de serviço e enviou transações de retirada não autorizadas.
Teng afirmou que a operação não foi realizada apenas com as permissões de um funcionário e que, até o momento, não há evidências de vazamento de chaves privadas. A Binance pretende divulgar uma análise técnica após concluir a investigação.
A corretora suspendeu temporariamente os saques, revogou autorizações de endereços afetados e acionou forças de segurança e empresas de inteligência em blockchain. Os depósitos continuaram funcionando, e as plataformas Tether e Circle informaram ter congelado, juntas, aproximadamente US$ 2,4 bilhões em ativos.
Após os alertas sobre o ataque, o Bitcoin caiu mais de 4%. A Binance.US, plataforma voltada a residentes dos Estados Unidos, informou que não foi afetada pelo incidente.
Grupos como Lazarus e TraderTraitor são associados por especialistas a operações cibernéticas que, segundo essas avaliações, buscariam financiar o regime norte-coreano. O governo da Coreia do Norte nega as acusações, e a identidade dos responsáveis pelo ataque à Binance ainda não foi esclarecida.
Fonte: O Globo