Binance: grupo norte-coreano é suspeito em roubo de US$ 6,3 bilhões

O roubo bilionário registrado contra a corretora de criptomoedas Binance já tem um possível suspeito. Trata-se de um grupo hacker chamado TraderTraitor , já de atuação conhecida pelas autoridades e por especialistas em cibersegurança. A própria Binance segue investigando e colaborando com as autorid

O roubo bilionário registrado contra a corretora de criptomoedas Binance já tem um possível suspeito. Trata-se de um grupo hacker chamado TraderTraitor , já de atuação conhecida pelas autoridades e por especialistas em cibersegurança. A própria Binance segue investigando e colaborando com as autoridades, ainda sem chegar em um culpado. Além disso, os próprios invasores ainda não assumiram a autoria da operação criminosa realizada nesta quinta-feira (29), que resultou na apropriação de US$ 6,3 bilhões em criptomoedas . Porém, análises da Chainalysis e do TRM Labs identificaram evidências que apontam para os hackers estrangeiros, que já foram responsáveis por outros roubos parecidos, embora de menor proporção. Quem é o TraderTraitor O TraderTraitor é um grupo de cibercriminosos de origem norte-coreana que já atua há alguns anos e é monitorado ao menos desde 2022 por autoridades dos Estados Unidos, que atribuíram esse codinome aos invadores. Ele é um provável desmembramento do Lazarus , quadrilha invasora que fez vários roubos de grandes proporções há alguns anos e foi responsável por alvos como a Sony Pictures; De acordo com acusações dos EUA, grupos hackers da Coreia do Norte usam a verba roubada para benefícios ao próprio país , como o financiamento de compra e desenvolvimento de armas e tecnologia nuclear; Esse grupo já teria realizado outros ataques antes contra empresas de criptomoedas, como a japonesa DMM Bitcoin, a Atomic Wallet e a Bybit; Neste último caso, que é o mais famoso atribuído ao TraderTraitor, foram roubados mais de US$ 1,4 bilhão em fundos — e semelhanças no modo de atuação dos criminosos para invadir o sistema e transferir os fundos é o que leva as análises a apontarem o grupo como suspeito. O TraderTraitor também é conhecido por fazer ataques complexos, que se aproveitam de múltiplas brechas e possuem um grande período de preparo antes da invasão propriamente dita. Esses passos incluem engenharia social para comprometer contas ou aparelhos de funcionários, para só então prosseguir com o roubo propriamente dito. Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination… pic.twitter.com/FQQ3vKT6GU — Binance (@binance) October 30, 2026 “Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um laptop comprometido, no entanto, nossa investigação subsequente revelou pontos adicionais de violação”, disse a Binance em comunicado no X. Conforme detalha a Wired , a análise da TRM Labs e da Chainalysis sugere que a maior parte dos valores foi desviada em cerca de 20 minutos. A extração partiu carteiras da Binance em pelo menos dez diferentes blockchains, incluindo Bitcoin, Ethereum, Tron e Solana. Os fundos foram enviados a múltiplos endereços controlados por um único atacante. A rapidez das transferências teria sido precedida por ao menos 36 horas de preparação, com testes antes da execução do roubo. Recuperação e reembolso A Binance ainda não encontrou evidências de vazamento de chaves privadas de carteiras e diz ter os fundos suficientes para não prejudicar clientes. Além disso, ela garante que já congelou parte do valor movimentado e até já recuperou algumas das criptomoedas roubadas, embora transferências rápidas e pulverizadas entre múltiplas carteiras sejam feitas para dificultar esse rastreamento. Segundo a agência Reuters, o Departamento Federal de Investigação (FBI) e o Serviço Secreto dos Estados Unidos estão trabalhando com a Binance para entender o caso. Acesse a seção de cibersegurança em nosso site e continue informado sobre o mundo da proteção digital! /Com informações de FirstPost e Wired.