A gigante das criptomoedas Binance disse na quinta-feira que US$ 6,3 bilhões (£ 4,7 bilhões) em ativos digitais foram impactados pelo que é considerado o maior hack de criptografia já registrado.
A maior exchange de criptomoedas do mundo disse que cerca de metade desses ativos foram congelados, mas que muitos permaneceram nas mãos dos hackers, acrescentando que isso “cobrirá todas as perdas”.
A empresa disse que embora as verificações iniciais sugerissem que o laptop de um engenheiro havia sido comprometido, permitindo que um invasor fizesse saques não autorizados, “nossa investigação subsequente descobriu pontos adicionais de violação”.
Duas empresas de análise atribuíram o incidente, que eclipsou um hack recorde de US$ 1,5 bilhão na bolsa Bybit em 2025, a uma unidade de hackers norte-coreana chamada TraderTraitor.
A empresa de segurança cibernética Check Point disse que a unidade também é conhecida na indústria como Lazarus Group, que foi responsabilizada pelo hack de 2025.
O diretor de segurança da informação da Check Point, Jayant Dave, disse que as perdas estimadas pela Binance o tornaram “o maior roubo de criptografia já registrado”.
A empresa de investigações alimentada por IA TRM Labs disse em um relatório que vários elementos do ataque Binance se assemelham a incidentes anteriores ligados à Coreia do Norte, incluindo o hack Bybit.
O chefe global de política do laboratório, Ari Redbord, disse à BBC que o hack da Binance é um “momento divisor de águas” diferente de tudo que a indústria já viu.
O invasor ainda detém uma enorme soma de ativos roubados, o que significa que os esforços para rastrear e recuperar os fundos estão longe de terminar, acrescentou Redbord.
A Binance, fundada na China em 2017, permite aos usuários negociar ativos digitais e estima-se que tenha mais de 300 milhões de usuários registrados em todo o mundo.
A empresa disse em 2024 que tinha mais de US$ 160 bilhões em ativos sob sua custódia.
A exchange tem sido objeto de escrutínio regulatório em todo o mundo.
Chainalysis, uma empresa de análise de criptografia, também disse ter “alta confiança” de que o grupo norte-coreano esteja ligado ao hack.
Nos últimos anos, os agentes ligados à Coreia do Norte concentraram-se em atacar empresas de criptomoedas por grandes roubos de tokens digitais.
As agências de segurança ocidentais afirmaram anteriormente que os fundos roubados são usados para financiar os programas de armas nucleares e de desenvolvimento de mísseis da Coreia do Norte.
O regime negou qualquer envolvimento em hacks no passado.
Eric Jardine, chefe de pesquisa da Chainalysis, instou todas as exchanges a permanecerem vigilantes, pois as plataformas são alvos atraentes para hackers devido ao grande valor dos ativos.
A Binance não respondeu diretamente às perguntas da BBC sobre as possíveis ligações do incidente com a Coreia do Norte, mas disse: “Estamos trabalhando em estreita colaboração com nossos parceiros responsáveis pela aplicação da lei para confirmar a identidade desses criminosos e levá-los à justiça”.
O incidente diz respeito à Binance.com – embora a plataforma criptográfica muito menor Binance.US, que fornece serviços de negociação especificamente para residentes americanos – disse que sua plataforma não é afetada pelo problema.
O co-CEO da Binance, Richard Teng, disse que a investigação inicial da empresa sugeriu que o hack começou com o laptop de um engenheiro comprometido.
“Isso deu ao invasor acesso a um contêiner de serviço, onde apresentou transações de retirada não autorizadas”, disse ele em comunicado.
"Para ser claro: o invasor não usou simplesmente as permissões de um engenheiro e esta não foi uma ação única de 'um clique'. Envolveu um processo de ataque mais complexo. Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até agora, não encontramos nenhuma evidência de qualquer vazamento de chave privada da carteira."
Ele disse que uma “post-mortem” detalhada seria compartilhada assim que a investigação fosse concluída.
Numa atualização, a empresa disse num comunicado no X que outra investigação descobriu que houve outros pontos de violação: “Ainda estamos a reunir os factos e iremos partilhá-los mais diretamente à medida que os tivermos”.
Dave, da Check Point, disse que este ataque também se assemelha a um hack na plataforma de troca de criptografia Bitget em setembro, no qual US$ 388 milhões (£ 289 milhões) foram perdidos: "Isso implica que os invasores não precisam mais das chaves do cofre. Eles têm como alvo os sistemas e as pessoas com autoridade para usá-los."
Em uma série de postagens, Yi He, co-presidente-executivo da Binance, agradeceu a vários emissores de criptomoedas por congelarem os ativos.
“Segurança em primeiro lugar: as retiradas estão atualmente desativadas até que o ambiente seja confirmado como seguro”, disse ela.
Duas outras grandes plataformas de criptografia, Tether e Circle, disseram que congelaram um total de cerca de US$ 2,4 bilhões em ativos em resposta ao potencial hack da Binance.
A World Liberty Financial, uma empresa de criptografia ligada ao presidente dos EUA, Donald Trump, e sua família, disse que trabalhou com seus parceiros para congelar fundos roubados.
A exchange de criptomoedas Coinbase disse que não foi afetada pelo incidente e está monitorando a situação.
Vários observadores da indústria de criptografia sinalizaram preocupações sobre um possível hack na Binance horas antes de a exchange confirmar o problema de segurança.
O Bitcoin caiu mais de 4% após os alertas. O preço de outras criptomoedas importantes, incluindo Ethereum e Solana, também caiu drasticamente.
Entre em contato
Você foi afetado?
