Binance sofre ataque de US$ 6,3 bilhões: o que se sabe sobre o possível maior roubo da história das criptomoedas
AI Summary
Binance says about $6.3 billion in digital assets were affected in a major cyberattack, with roughly half frozen and the company pledging to cover user losses. Initial checks suggest an engineer’s compromised laptop enabled unauthorized withdrawals; analysts have linked the incident to North Korea’s TraderTraitor/Lazarus group, though recovery efforts are ongoing.
Hackers roubam US$ 6 bilhões em criptomoedas A gigante das criptomoedas Binance afirmou na quinta-feira (29/10) que US$ 6,3 bilhões (R$ 33 bilhões) em ativos digitais foram afetados pelo que se acredita ser o maior ataque hacker a criptomoedas da história. A maior corretora de criptomoedas do mundo afirmou que cerca de metade desses ativos foram congelados, mas que muitos permanecem em poder dos hackers, acrescentando que "cobrirá todas as perdas". 🗒️Tem alguma sugestão de reportagem? Mande para o g1 As primeiras checagens de segurança feitas pela corretora indicam que o incidente pode ter envolvido o laptop de um engenheiro, que foi comprometido, permitindo que um hacker fizesse saques não autorizados, disse a Binance. Duas empresas de análise atribuíram o incidente — que supera o ataque recorde de US$ 1,5 bilhão à corretora Bybit em 2025 — a um grupo de hackers da Coreia do Norte chamado TraderTraitor. A empresa de cibersegurança Check Point afirmou que o grupo também é conhecido no setor como Lazarus Group, responsável pelo ataque cibernético de 2025. O diretor de segurança da informação da Check Point, Jayant Dave, afirmou que as perdas estimadas pela Binance tornam este o "maior roubo de criptomoedas da história". Binance Reuters Como o ataque à Binance se compara a outros roubos de criptomoedas A empresa de investigações baseadas em inteligência artificial TRM Labs afirmou em um relatório que vários elementos do ataque à Binance se assemelham a incidentes anteriores ligados à Coreia do Norte, incluindo o ataque à Bybit. Ari Redbord, chefe global de políticas do laboratório, disse à BBC que o ataque à Binance é um momento sem precedentes na indústria. Segundo ele, os esforços para rastrear e recuperar os fundos estão longe de terminar. A Binance, fundada na China em 2017, permite que os usuários negociem ativos digitais como criptomoedas. Estima-se que a corretora tenha mais de 300 milhões de usuários registrados em todo o mundo. A empresa afirmou em 2024 que possui mais de US$ 160 bilhões em ativos sob sua custódia. Ela tem sido alvo de escrutínio regulatório em todo o mundo. Leia também: China rebate EUA e nega ter espionado CEO da Nvidia Perdas cobertas e saques suspensos Nesta sexta-feira (30/10), a Binance informou que começou a recuperar os ativos afetados dos usuários, em publicação no X. A empresa disse estar trabalhando com as autoridades e outros parceiros para "rastrear, congelar e recuperar fundos adicionais". A empresa reiterou que "já se comprometeu publicamente a cobrir as perdas por meio de recursos próprios". A Binance afirmou que já reservou mais de US$ 6,3 bilhões — o mesmo montante que foi roubado no ataque — para cobrir o incidente. Desse total, US$ 5 bilhões "já estão alocados nos mesmos ativos (tokens) que foram afetados". A empresa informou ainda que está concluindo a aquisição do valor restante por diferentes canais. "Essa etapa pode levar mais tempo", diz a companhia, acrescentando que compartilhará atualizações sobre o progresso "assim que possível". Ela explicou, ainda, que esses valores não incluem ativos que foram congelados, os quais "continuam passando por processos de recuperação e verificação". Anteriormente, a empresa havia informado que US$ 3 bilhões tinham sido congelados. Os saques foram temporariamente suspensos. A empresa disse na manhã desta sexta-feira que trabalha para normalizar os saques em 45 horas. Coreia do Norte e criptomoedas A Chainalysis, uma empresa de análise de criptomoedas, também afirmou ter "alto nível de confiança" de que o grupo norte-coreano TraderTraitor está ligado ao ataque cibernético. Nos últimos anos, agentes ligados à Coreia do Norte têm se concentrado em atacar empresas de criptomoedas para roubar grandes quantidades de tokens digitais. Agências de segurança ocidentais já afirmaram que os fundos roubados são usados para financiar os programas de desenvolvimento de armas nucleares e mísseis da Coreia do Norte. O regime norte-coreano negou qualquer envolvimento em ataques cibernéticos no passado. Eric Jardine, chefe de pesquisa da Chainalysis, alertou todas as corretoras para que permaneçam vigilantes, pois as plataformas são alvos atraentes para hackers devido ao alto valor dos ativos. A Binance não respondeu diretamente às perguntas da BBC sobre as possíveis ligações do incidente com a Coreia do Norte, mas afirmou: "Estamos trabalhando em estreita colaboração com nossos parceiros da lei para confirmar a identidade desses criminosos e processá-los na justiça." O incidente diz respeito à Binance.com. Já a Binance.US — uma plataforma de criptomoedas muito menor que oferece serviços de negociação especificamente para residentes americanos — afirmou que sua plataforma não foi afetada pelo problema. Yi He, co-CEO da Binance, agradeceu a vários emissores de criptomoedas pelo congelamento dos ativos Bloomberg via Getty Images O co-CEO da Binance, Richard Teng, disse que uma investigação preliminar da empresa indica que o ataque começou com o