O Federal Bureau of Investigation (FBI) emitiu um alerta de segurança oficial confirmando a responsabilidade do grupo de hackers norte-coreano conhecido como TraderTraitor (também conhecido pelos nomes Lazarus Group e APT38) pelo ataque cibernético massivo que atingiu a plataforma Binance em 29 de outubro de 2026, que resultou no roubo de ativos digitais no valor de US$ 6,36 bilhões.
Detalhes da invasão e mecanismo de execução
De acordo com as investigações, a invasão começou através de um computador pertencente a um engenheiro de desenvolvimento (DevOps) da plataforma, o que deu aos atacantes acesso a um contêiner de serviço que lhes permitiu realizar transações de saque não autorizadas. O roubo foi realizado através de dez blockchains diferentes, sendo que a maior parte dos fundos foi transferida em apenas 20 minutos.
O FBI publicou uma lista contendo 628 endereços de criptomoedas vinculados ao ataque, dos quais 608 endereços estão na rede Ethereum, solicitando que plataformas de negociação e provedores de serviços de ativos virtuais bloqueiem esses endereços para evitar a lavagem de dinheiro.
Por que esta notícia é importante?
Este incidente representa o maior roubo de criptomoedas da história registrada e confirma a persistência de ameaças avançadas que visam a infraestrutura financeira digital. Esses grupos dependem frequentemente de engenharia social, como a campanha Operation DreamJob, na qual os atacantes se passam por recrutadores para atingir desenvolvedores com softwares maliciosos, um método que provou ser eficaz em invasões anteriores como a da DMM e Bybit.
Posicionamento da Binance
Por sua vez, a Binance anunciou que assume total responsabilidade financeira pelos fundos roubados, garantindo que não repassará nenhuma perda aos usuários. A plataforma explicou que cobriu até o momento cerca de 95% do valor afetado e está trabalhando para restaurar os serviços completamente, mantendo o suporte total aos saldos das principais moedas como BTC, ETH, USDT, BNB e SOL.
Este desenvolvimento ocorre em um momento em que aumenta a pressão sobre as plataformas de negociação para reforçar as medidas de segurança cibernética, especialmente com a mudança dos atacantes para plataformas de finanças descentralizadas (DeFi) e serviços de troca instantânea para lavar ativos roubados, o que torna o rastreamento e a recuperação um desafio técnico e jurídico complexo.