
Investigação aponta possível invasão via computador comprometido; grupo ligado à Coreia do Norte é suspeito
AI-generated summary
A Binance é a maior corretora de criptomoedas do mundo. O grupo Lazarus é conhecido por ataques cibernéticos de alto perfil desde 2014.
Um notebook invadido de um dos engenheiros da Binance pode ter aberto caminho para o roubo de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da corretora, a maior de criptomoedas do mundo.
Segundo a empresa, uma investigação inicial indica que o computador pode ter sido usado para acessar um de seus sistemas e fazer saques não autorizados. O ataque é considerado por especialistas o maior roubo de moedas digitais já registrado.
"Nossa equipe de segurança está rastreando todo o caminho do ataque através do computador comprometido, que pode ser o ponto de entrada do incidente", afirmou a Binance. Mais tarde, a empresa informou ter identificado outros pontos de invasão.
Mark Karpeles, ex-chefe da corretora de bitcoin Mt Gox, disse à agência Reuters que os invasores provavelmente acessaram as chaves privadas de pelo menos duas carteiras da Binance. Sediada em Tóquio, a Mt Gox encerrou suas atividades há 12 anos, após o roubo de US$ 500 milhões em bitcoin.
“A Binance parece ter dividido seus ativos em vários sistemas, garantindo que um ataque só possa afetar parte dos ativos, mas mesmo assim um único ataque é uma grande perda”, afirmou Karpeles.
Segundo a agência de notícias AFP, a empresa de análise de blockchain TRM Labs afirmou na quinta-feira ter “alta confiança” de que o ataque foi realizado pelo TraderTraitor, um grupo de hackers ligado à Coreia do Norte. A empresa citou “informações robustas dentro e fora da blockchain”.
“Várias características do ataque coincidem com roubos anteriores vinculados à Coreia do Norte”, afirmou a TRM.
Analistas acreditam que o TraderTraitor faça parte do Grupo Lazarus, que ganhou notoriedade em 2014, quando foi acusado de invadir os sistemas da Sony Pictures em represália a “A Entrevista”, filme que satirizava o líder norte-coreano Kim Jong-un.
Ainda segundo analistas, o ataque na Binance pode ter consequências mais amplas para o setor de criptomoedas, que já enfrentava a pressão dos juros mais altos nos Estados Unidos e da queda na demanda de compradores de fundos negociados em bolsa.
AI outlook — possibilities, not facts
Aumento da pressão regulatória sobre corretoras de criptomoedas.
Likely · Within months

Binance reported that North Korean hackers stole cryptocurrencies on Oct. 29 after accessing the company's systems starting in June through tampered AI tools and malicious code repositories downloaded by wallet team employees.

The theft of $6.3 billion in cryptocurrencies from Binance did not generate widespread panic, although analysts point to increased caution. Customers withdrew a net $3.64 billion on Sunday as the exchange covered losses and bitcoin recovered.

Binance began gradually releasing withdrawals this Sunday after suffering a record theft of US$6.3 billion in cryptocurrencies. The attack, which occurred on Thursday, was attributed by the FBI to hackers linked to North Korea.

Binance has resumed withdrawals of bitcoin, ether and stablecoins after recovering 95% of the $6.3 billion stolen in a cyber attack attributed by the FBI to North Korean hackers. The company used its own resources to cover the loss.

Five years after adopting bitcoin as its official currency, El Salvador backed down under pressure from the IMF, making acceptance optional and transferring the Chivo wallet, while promises like Bitcoin City never got off the ground.

Attackers stole $2.9 billion worth of cryptocurrencies last year. List recalls the biggest thefts in history, including the attack on Bybit in 2025 and cases such as Poly Network, Ronin and Mt. Gox.