A Binance, maior corretora de criptomoedas do mundo, confirmou nesta sexta-feira (30) um ataque hacker que retirou aproximadamente US$ 6,3 bilhões de suas carteiras digitais. O crime, ocorrido na quinta-feira (29), é considerado o maior roubo de criptomoedas já registrado. Empresas especializadas em rastreamento financeiro atribuem a operação a hackers ligados ao regime da Coreia do Norte.
A maior parte dos recursos foi desviada em aproximadamente 20 minutos. Segundo a empresa de análise de blockchain TRM Labs, os invasores movimentaram US$ 6,36 bilhões em dez redes de criptomoedas. A Elliptic, outra companhia especializada no setor, calcula que o montante retirado chegou a US$ 6,43 bilhões.
Investigadores apontam grupo de hackers da Coreia do Norte
A TRM Labs atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte, com alto grau de confiança. A conclusão se baseia no rastreamento das transferências e em informações sobre os métodos utilizados pelos invasores. A Elliptic também identificou indícios de participação de agentes associados ao regime norte-coreano.
O grupo TraderTraitor já havia sido apontado pelo FBI como responsável pelo roubo de aproximadamente US$ 1,5 bilhão da corretora Bybit, em fevereiro de 2025. O novo ataque superou aquele episódio em mais de quatro vezes, de acordo com os valores identificados pelas empresas de investigação.
Apesar das conclusões das companhias de análise, a Binance ainda não identificou oficialmente os autores do crime. A corretora informou que trabalha com autoridades e parceiros do setor para esclarecer a invasão e rastrear os valores desviados.
Binance congela US$ 3 bilhões e promete cobrir perdas
A Binance informou que cerca de US$ 3 bilhões em ativos foram congelados com a ajuda de empresas e instituições que operam redes de criptomoedas. O bloqueio impede temporariamente a movimentação desses recursos, mas não significa que todo o valor já tenha sido recuperado.
Em atualização divulgada nesta sexta-feira, a corretora afirmou ter reservado mais de US$ 6,34 bilhões de recursos corporativos para enfrentar as consequências do ataque. Desse montante, US$ 5 bilhões já estavam disponíveis nas mesmas criptomoedas atingidas. A companhia disse que pretende cobrir integralmente as perdas dos usuários.
Invasão pode ter começado em computador de funcionário
A investigação preliminar da Binance indica que os criminosos podem ter obtido acesso aos sistemas por meio do computador de um engenheiro da área de tecnologia. O equipamento comprometido teria permitido o envio de transações de retirada sem autorização. A empresa afirma não ter encontrado, até o momento, evidências de vazamento das chaves privadas de suas carteiras.
Como medida de segurança, a corretora suspendeu temporariamente os saques enquanto revisava seus sistemas. Em atualização sobre o funcionamento da plataforma, informou que os depósitos continuavam disponíveis e que trabalhava para restabelecer as retiradas.
A Binance também prometeu divulgar um relatório técnico detalhado quando a apuração estiver concluída. A investigação prossegue para determinar a origem exata da invasão e localizar os recursos que ainda não foram bloqueados.
Comentários 0