Hackers norte-coreanos são responsabilizados por roubar o recorde de US$ 6,3 bilhões em violação da Binance

Hackers que trabalham para o regime norte-coreano foram responsabilizados por um roubo recorde de criptomoedas após um ataque cibernético à exchange de criptomoedas Binance. Os hackers roubaram pelo menos US$ 6,3 bilhões em criptomoedas das carteiras da empresa, embora cerca de metade desse valor tenha sido congelado enquanto a criptomoeda roubada viajava por vários blockchains, de acordo com pesquisadores de segurança.

A violação é de longe o maior roubo de criptografia conhecido na história, embora o incidente ainda não tenha sido confirmado para ser resolvido e a quantidade de criptografia roubada possa mudar.

Em uma postagem no X, a Binance disse que sua investigação inicial mostrou que os hackers invadiram a rede da empresa após atacarem o laptop “comprometido” de um engenheiro da Binance, o que “permitiu que um invasor obtivesse acesso a um contêiner de serviço e enviasse transações de retirada não autorizadas”.

A Binance disse que não viu nenhuma evidência de vazamento de suas chaves privadas, o que daria ao hacker controle quase irrestrito sobre as lojas de criptografia da empresa.

A exchange de criptomoedas – a maior do mundo – disse que suspendeu todos os depósitos e retiradas enquanto a investigação sobre a violação continua. O TechCrunch informou na quinta-feira que a exchange pausou as retiradas em alguns de seus blockchains.

A Binance disse que “os fundos dos usuários estão seguros”, mas não forneceu imediatamente prova dessa afirmação. A empresa disse que “publicará uma prova atualizada de reservas assim que a remediação for concluída”.

Não está claro como o hack ocorreu ou em que circunstâncias o laptop do funcionário foi comprometido, mas não é incomum que incidentes de segurança resultem do uso de software comprometido nos dispositivos dos funcionários.

O software geralmente é construído a partir de muitos componentes, incluindo projetos de código aberto, que os hackers regularmente atacam, comprometem e modificam para roubar dados de dispositivos nos quais o software afetado está instalado. Outras vezes, o malware incluído em aplicativos e jogos de aparência normal pode permitir que hackers roubem nomes de usuário, senhas e tokens de sessão de computadores infectados, o que pode permitir que eles façam login como se fossem funcionários legítimos.

A Binance enfrentará questões sobre por que a segurança da empresa permitiu que o laptop de um único funcionário acessasse sistemas capazes de controlar bilhões de dólares em fundos.

Porta-vozes da Binance não responderam a um pedido de comentário sobre o hack. O TechCrunch também perguntou à empresa quem realizou uma auditoria de segurança na rede e nos sistemas da Binance antes do hack. As empresas pedem regularmente a empresas terceirizadas que testem sua segurança para identificar pontos fracos que poderiam ser explorados por invasores, mas não está claro se a Binance buscou tal revisão.

Pesquisadores de segurança do TRM Labs, uma empresa forense e de inteligência de blockchain, atribuíram a violação a hackers norte-coreanos e a chamaram de “o maior hack da história”.

Os pesquisadores descrevem a rede de hackers, conhecida na indústria de segurança cibernética como TraderTraitor, como uma célula norte-coreana focada quase exclusivamente em roubar criptografia de grandes empresas e bolsas. Este grupo também foi responsabilizado pelo segundo maior roubo já registrado, um roubo de US$ 1,4 bilhão da exchange de criptomoedas Bybit em 2025.

De acordo com o TRM, o roubo dos bilhões em criptografia da Binance levou cerca de 20 minutos.

A empresa de segurança Blockchain Elliptic também atribuiu o roubo da Binance a hackers norte-coreanos. A Elliptic disse que alguns dos fundos roubados acabaram na mesma carteira que foi usada em um ataque cibernético anterior à exchange de criptomoedas Bitget no início deste ano, no qual hackers roubaram US$ 351 milhões.

O governo dos EUA e os seus aliados há muito que alertam sobre a ameaça da Coreia do Norte, que permanece isolada dos EUA e do sistema financeiro global para o desenvolvimento contínuo do seu programa de armas nucleares. Os pesquisadores dizem que as únicas motivações do país separatista são roubar o máximo de criptografia possível, a fim de continuar a desenvolver suas armas de destruição em massa sancionadas.