Por quase um década, os cibercriminosos norte-coreanos têm como alvo o indústria de criptomoedas-grande e pequeno. Embora esses hacks tenham sido frequentes, os hackers do país supostamente conseguiram realizar seu maior assalto até o momento na semana passada, quando US$ 6,34 bilhões foi desviado das carteiras pertencentes à troca de criptografia Binância.
Em uma nova atualização de segurança divulgada na terça-feira, a Binance detalhou suas descobertas iniciais sobre como a empresa foi comprometida e como os hackers conseguiram roubar bilhões em apenas 20 minutos. O hack, de acordo com Binancefoi o resultado de um engenheiro cair em uma entrevista de emprego falsa e baixar software malicioso. Os hackers conseguiram então circular pela rede da empresa, explorar uma ferramenta interna de IA e obter acesso a um serviço de assinatura de carteira que lhes permitiu fazer transações fora dos procedimentos normais de retirada.
“Isso não deveria ter acontecido e pedimos desculpas pela preocupação, interrupção e incerteza que causou aos nossos usuários, parceiros e à indústria em geral”, escreveu a Binance em sua atualização de segurança, onde também afirma que reservou fundos para cobrir as perdas e “reconstruiu ou substituiu” os sistemas internos afetados pelo ataque. “Não foi uma única violação isolada ou um simples incidente de phishing”, afirma a empresa.
Embora mais de US$ 6 bilhões tenham sido roubados das contas da Binance, quase metade disso – onde foi possível fazê-lo—foi congelado por partes da indústria de criptomoedas, o que significa que os hackers não puderam acessar os fundos. No entanto, isso ainda deixa milhares de milhões controlados pelos hackers da Coreia do Norte, que têm tentado lavar o dinheiro roubado de uma forma que possa ser acedido e levantado. Esse processo poderia levar meses.
A análise da Binance diz que o hack foi o acúmulo de meses de trabalho de hackers, com o ataque final ocorrendo em 29 de outubro. Pouco depois que os fundos começaram a ser transferidos das carteiras quentes da Binance, em mais de 10 blockchains diferentes, várias empresas de rastreamento de criptomoedas atribuíram os ataques aos hackers da República Popular Democrática da Coreia (RPDC), em particular ao sofisticado grupo TraderTraitor que anteriormente roubou mais de US$ 1,5 bilhão em um hack separado no ano passado. O FBI TraderTraitor vinculado rapidamente ao hack da Binance em 31 de outubro.
“A conta da Binance está alinhada com o que sabemos sobre o manual TraderTraitor”, diz Rafe Pilling, diretor sênior de inteligência de ameaças da empresa de segurança Sophos. “Os invasores não roubaram simplesmente a chave de uma carteira. Eles comprometeram engenheiros, usaram esse acesso para entender e se movimentar pelo ambiente e, por fim, subverteram os sistemas usados para autorizar transações.”
A Binance não chega a culpar diretamente os próprios hackers do TraderTraitor; no entanto, a empresa aponta para a atribuição do FBI à Coreia do Norte e reconhece um ataque anterior por parte dos cibercriminosos da RPDC. “Ao longo de 2026, a equipe de segurança da Binance detectou e evitou 57 casos suspeitos de ameaças cibernéticas ligadas à Coreia do Norte”, diz a atualização da empresa.
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.