O Federal Bureau of Investigation (FBI), em cooperação com o Serviço Secreto dos Estados Unidos (USSS) e o IRS-CI, anunciou oficialmente a atribuição da enorme invasão sofrida pela Binance ao grupo TraderTraitor, um grupo de hackers apoiado pelo Estado norte-coreano. Esta operação é considerada o maior roubo de criptomoedas registrado na história, com perdas estimadas em cerca de 6,3 bilhões de dólares.
O ataque ocorreu em 29 de outubro, quando os invasores conseguiram esvaziar as carteiras quentes (hot wallets) da plataforma através de múltiplas blockchains, transferindo a maior parte dos fundos em apenas 20 minutos. O FBI identificou 608 endereços na rede Ethereum, 19 endereços no Bitcoin e um endereço em Solana associados aos fundos roubados, apelando às empresas de análise de blockchain e plataformas de finanças descentralizadas (DeFi) para rejeitarem quaisquer transações ligadas a estes endereços.
Vulnerabilidades técnicas avançadas e mecanismo de autodestruição
Investigações subsequentes da Binance revelaram que o ataque foi muito mais complexo do que parecia inicialmente. Enquanto as estimativas iniciais apontavam para a possível invasão de um computador portátil pertencente a um engenheiro de DevOps, Richard Teng, co-CEO da Binance, confirmou que o ataque incluiu pontos adicionais de invasão. Entre os detalhes técnicos mais notáveis observados está a exploração por parte dos invasores do recurso EIP-7702 delegation na rede Ethereum, o que lhes permitiu contornar os controles habituais de aprovação da plataforma.
Além disso, os invasores utilizaram um mecanismo de "autodestruição" para apagar as ferramentas utilizadas e as evidências digitais, tornando o rastreamento e a investigação forense digital ainda mais difíceis.
O que muda na prática?
O perigo deste ataque reside na transição dos padrões humanos tradicionais de lavagem de dinheiro para padrões totalmente automatizados. De acordo com a empresa de análise de blockchain Elliptic, os fundos roubados são movimentados por sistemas que "não dormem", com as carteiras principais a continuar a distribuir fundos 24 horas por dia e de forma regular.
- Automação versus humanos: Ao contrário do ataque à Bybit em fevereiro de 2025, que seguiu padrões de trabalho humanos, os fundos da Binance são movimentados através de sistemas automatizados que podem depender de scripts ou até mesmo de agentes de inteligência artificial (AI agents), embora não seja possível afirmar isso tecnicamente com certeza até o momento.
- Contornar restrições: O sistema demonstrou a capacidade de redirecionar fundos através de novas carteiras imediatamente após a rejeição de qualquer ponte cross-chain (cross-chain bridge) para receber depósitos.
- Complexidade no rastreamento: O uso de serviços de câmbio instantâneo e finanças descentralizadas (DeFi) torna o congelamento ou a recuperação de ativos extremamente difíceis.
O compromisso da Binance com as compensações
Por sua vez, a Binance reiterou o seu compromisso total em cobrir todas as perdas, indicando que já substituiu cerca de 95% do montante roubado utilizando fundos próprios da empresa. A plataforma iniciou um processo gradual para retomar os saques, começando pela rede Bitcoin, com a promessa de fornecer um relatório técnico detalhado (post-mortem) assim que todos os factos técnicos relacionados com os pontos de intrusão adicionais forem verificados.