Binance foi hackeada em US$6,3 bilhões por hackers norte-coreanos
A Binance estimou o valor do ataque em cerca de $6,3 bilhões e informou que congelou aproximadamente $3 bilhões. Analistas da TRM Labs e da Chainalysis associam o ataque ao grupo norte-coreano TraderTraitor, enquanto a investigação preliminar da corretora aponta para o hackeamento do notebook de um funcionário.
Segundo cálculos da TRM Labs, em 29 de outubro, os invasores retiraram cerca de $6,36 bilhões das carteiras da Binance em dez blockchains. A maior parte dos ativos foi roubada em cerca de 20 minutos, a partir das 20h05 UTC. Os analistas classificam o ocorrido como o maior roubo da história das criptomoedas: o valor é aproximadamente quatro vezes maior que o prejuízo causado pelo ataque à Bybit em fevereiro de 2025.
Quem é suspeito de realizar o ataque
A TRM Labs atribui, com alto grau de confiança, o ataque ao TraderTraitor, uma unidade de hackers norte-coreana ligada ao Lazarus. A empresa cita um conjunto de dados de blockchains e de outras fontes.
O Lazarus é associado diretamente às estruturas estatais da Coreia do Norte. O Departamento do Tesouro dos EUA classifica o grupo como uma organização subordinada ao governo norte-coreano por meio do RGB, o serviço de inteligência do país.
As autoridades dos EUA, do Japão e da Coreia do Sul consideram os roubos de criptomoedas por hackers norte-coreanos uma fonte de renda ilegal para financiar programas de armas de destruição em massa e mísseis balísticos. No entanto, ainda não se sabe qual será o destino dos recursos roubados especificamente da Binance.
O cofundador e CEO da Chainalysis, Jonathan Levin, também apontou o TraderTraitor como provável responsável pelo ataque. A Binance ainda não divulgou suas próprias conclusões sobre a identidade dos invasores e continua trabalhando com as autoridades policiais.
Como a Binance foi hackeada
Segundo a versão preliminar da corretora, os invasores podem ter obtido acesso ao notebook de um engenheiro de DevOps. Por meio dele, entraram em um contêiner de serviço e enviaram transações não autorizadas para retirar fundos.
A Binance, porém, não encontrou indícios de vazamento das chaves privadas das carteiras. Assim, a versão inicial da empresa aponta para o comprometimento da infraestrutura interna usada para realizar as operações de retirada. O mecanismo exato do ataque ainda precisa ser determinado.
A corretora revogou a autorização do endereço afetado e suspendeu temporariamente depósitos e saques até a conclusão das verificações de segurança. A Binance promete publicar um relatório técnico detalhado após o fim da investigação.
O que acontecerá com os fundos dos clientes
Em conjunto com parceiros, a Binance conseguiu congelar ativos em blockchains no valor de aproximadamente $3 bilhões. A empresa continua monitorando os fundos restantes e trabalha com emissores de tokens, organizações de análise e autoridades policiais para aplicar novos bloqueios e recuperar os ativos.
Os fundos que não foram congelados ainda não podem ser considerados irremediavelmente perdidos: a busca continua. O congelamento restringe a movimentação dos ativos, mas não significa que eles já tenham sido devolvidos à corretora.
A Binance afirmou que cobrirá todas as perdas com recursos do fundo de reserva SAFU e da própria empresa. A companhia garantiu aos usuários que seus ativos estão seguros e prometeu publicar uma versão atualizada da comprovação de reservas, Proof of Reserves, após a conclusão dos trabalhos de recuperação.
