Cibercriminosos ligados ao regime da Coreia do Norte foram identificados como os responsáveis por um roubo histórico de criptomoedas na exchange Binance. O ataque resultou no desvio de pelo menos 6,3 bilhões de dólares em ativos digitais, tornando-se o maior golpe registrado no setor de criptoativos em todos os tempos.
De acordo com investigadores de segurança digital, aproximadamente metade do valor roubado foi bloqueado durante o processo de transferência entre diferentes blockchains. A exchange informou, em publicação na plataforma X, que os invasores conseguiram acessar a rede corporativa após comprometerem o notebook de um engenheiro da empresa. A partir daí, conseguiram entrar em um contêiner de serviços e executar transações de saque não autorizadas.
A Binance, maior exchange de criptomoedas do mundo, informou que não foram encontradas evidências de vazamento de chaves privadas, o que limitaria o controle dos invasores sobre os fundos. No entanto, a plataforma suspendeu temporariamente todos os depósitos e saques enquanto conduz a investigação do incidente. A empresa garantiu que os fundos dos usuários estão protegidos e prometeu publicar uma atualização sobre suas reservas assim que o processo de remediação for concluído.
Um porta-voz da empresa revelou que parceiros do setor já conseguiram congelar cerca de 3 bilhões de dólares. Segundo comunicado, a exchange iniciou a recuperação dos ativos afetados e continua trabalhando em conjunto com autoridades policiais, emissores de tokens, empresas de inteligência blockchain e parceiros do setor para rastrear, bloquear e recuperar os valores restantes.
Especialistas em segurança da empresa TRM Labs atribuíram a invasão ao grupo conhecido como TraderTraitor, descrito como uma célula norte-coreana dedicada quase que exclusivamente ao roubo de criptomoedas de grandes empresas e exchanges. Este mesmo grupo já havia sido apontado como responsável pelo segundo maior roubo da história, quando desviou 1,4 bilhões de dólares da exchange Bybit em 2025.
Segundo a TRM Labs, o roubo dos bilhões da Binance foi executado em apenas 20 minutos. A firma de segurança blockchain Elliptic também confirmou a autoria norte-coreana do ataque, destacando que parte dos fundos roubados foi direcionada para a mesma carteira digital utilizada em um ataque anterior contra a exchange Bitget, que resultou no roubo de 351 milhões de dólares.
O governo dos Estados Unidos e seus aliados há muito alertam sobre as ameaças cibernéticas originárias da Coreia do Norte, país que permanece isolado do sistema financeiro internacional devido ao seu programa de desenvolvimento de armas nucleares. Os pesquisadores apontam que o país utiliza os recursos obtidos com roubos de criptomoedas para financiar a continuação de seu programa de armas de destruição em massa.
Fonte: TechCrunch
