O Federal Bureau of Investigation (FBI), principal agência federal de investigação dos Estados Unidos, confirmou que hackers ligados à Coreia do Norte foram responsáveis por um dos maiores roubos de criptomoedas já registrados na história. O ataque atingiu a Binance, considerada a maior corretora de ativos digitais do mundo, e resultou no desvio de mais de US$ 6 bilhões, valor equivalente a dezenas de bilhões de reais.
O crime aconteceu em 29 de outubro de 2026 e foi atribuído ao grupo de hackers conhecido como TraderTraitor, associado às operações cibernéticas norte-coreanas. Segundo as autoridades americanas, os criminosos conseguiram movimentar grandes quantidades de ativos digitais a partir de carteiras relacionadas à plataforma, provocando um dos episódios mais graves já enfrentados pelo setor de criptomoedas.
A confirmação foi divulgada pelo FBI em 31 de outubro, após análises realizadas em conjunto com outras autoridades americanas. O caso também chamou atenção de empresas especializadas em rastreamento de transações digitais, que identificaram movimentações suspeitas envolvendo diferentes redes de blockchain.
Além do prejuízo bilionário, o episódio levantou preocupações sobre a segurança das plataformas financeiras digitais e a capacidade de organizações criminosas internacionais de executar ataques de grande escala.
Grupo TraderTraitor é apontado como responsável pelo ataque
De acordo com o FBI, a operação foi realizada pelo TraderTraitor, grupo de hackers associado ao governo da Coreia do Norte e conhecido por ataques contra empresas do setor de criptomoedas.
A organização já havia sido relacionada a outros episódios de roubo de ativos digitais e integra um cenário mais amplo de operações cibernéticas atribuídas a agentes norte-coreanos.
Segundo as autoridades americanas, os investigadores identificaram movimentações relacionadas aos valores retirados da Binance e acompanharam parte das operações realizadas pelos criminosos após o ataque.
O grupo teria iniciado rapidamente um processo de conversão dos ativos roubados, principalmente para Ethereum, uma das criptomoedas mais conhecidas do mercado mundial.
A estratégia busca dificultar o rastreamento dos recursos e criar obstáculos para que empresas e autoridades consigam identificar e bloquear o dinheiro.
O FBI também alertou que os criminosos poderiam utilizar serviços de finanças descentralizadas, conhecidos como DeFi, além de plataformas de conversão instantânea de criptomoedas, para continuar movimentando os valores.
Esses serviços permitem realizar trocas entre diferentes ativos digitais sem necessariamente depender de uma instituição financeira tradicional.
Como aconteceu o roubo bilionário?
O ataque ocorreu em 29 de outubro e atingiu carteiras digitais utilizadas pela Binance para armazenar e movimentar criptomoedas.
Análises divulgadas pela empresa de inteligência blockchain Chainalysis apontaram que aproximadamente US$ 6,4 bilhões foram transferidos de carteiras da corretora durante a operação.
As movimentações aconteceram em diferentes redes de blockchain, demonstrando a dimensão e a complexidade do ataque.
Segundo as análises técnicas, uma grande parte dos valores foi movimentada em um intervalo relativamente curto, dificultando a reação imediata e aumentando a necessidade de cooperação entre empresas do setor.
A investigação também identificou indícios de comprometimento de sistemas e mecanismos internos utilizados nas operações da plataforma.
A Binance iniciou procedimentos para avaliar a dimensão do incidente e trabalhar na recuperação dos ativos afetados.
O episódio reacendeu o debate sobre a necessidade de sistemas de segurança mais robustos, especialmente em plataformas que administram grandes quantidades de recursos de clientes espalhados pelo mundo.
FBI divulga carteiras digitais e pede ajuda para bloquear recursos
Como parte da resposta ao ataque, o FBI divulgou uma lista de endereços de carteiras digitais identificados como relacionados aos hackers.
A agência pediu colaboração de empresas privadas e organizações que atuam no mercado de criptomoedas para impedir transações envolvendo esses endereços ou recursos derivados das movimentações suspeitas.
Entre os setores convocados estão operadores de redes blockchain, plataformas de negociação, serviços de finanças descentralizadas e empresas especializadas em análise de transações digitais.
A intenção é dificultar a circulação do dinheiro e evitar que os criminosos consigam transformar os ativos roubados em recursos mais difíceis de rastrear.
O trabalho de identificação é considerado complexo porque as criptomoedas podem ser transferidas rapidamente entre diferentes carteiras e redes.
Mesmo quando uma transação fica registrada publicamente na blockchain, identificar quem controla determinado endereço digital pode exigir investigações técnicas e cooperação internacional.
Por esse motivo, o FBI destacou a importância da participação de empresas privadas na tentativa de interromper as operações financeiras dos responsáveis.
Binance anuncia medidas para enfrentar prejuízo bilionário
Após o ataque, a Binance informou que estava trabalhando para reduzir os impactos do incidente e proteger os usuários da plataforma.
Segundo informações divulgadas pela Reuters, a empresa afirmou ter coberto aproximadamente US$ 6 bilhões dos cerca de US$ 6,3 bilhões estimados como prejuízo, utilizando recursos próprios para substituir os ativos afetados.
A corretora também trabalhou com empresas especializadas e autoridades para identificar e congelar parte dos valores envolvidos nas movimentações suspeitas.
Dados divulgados pela Chainalysis indicaram que aproximadamente US$ 2,8 bilhões em recursos relacionados ao ataque haviam sido congelados até 3 de novembro.
A resposta envolveu a cooperação entre diferentes participantes do mercado, incluindo emissores de stablecoins e empresas de monitoramento de blockchain.
A Binance também adotou medidas relacionadas à segurança e à continuidade de suas operações, buscando reduzir os riscos para os clientes.
O episódio demonstrou que, mesmo em um mercado baseado em tecnologias digitais, grandes plataformas continuam expostas a ameaças que podem provocar prejuízos financeiros expressivos.
Coreia do Norte é apontada pelo FBI, mas nega envolvimento
A atribuição do ataque à Coreia do Norte provocou repercussão internacional.
O governo norte-coreano, entretanto, negou responsabilidade pelo episódio e criticou as acusações feitas pelos Estados Unidos.
A negativa foi divulgada após o FBI apresentar sua avaliação sobre a participação do grupo TraderTraitor.
Historicamente, autoridades americanas e empresas de segurança cibernética já relacionaram grupos norte-coreanos a diferentes operações de roubo de criptomoedas.
Esses ataques são investigados por causa da possibilidade de utilização dos recursos para financiar atividades do governo norte-coreano, que enfrenta sanções internacionais.
Apesar das acusações e dos levantamentos técnicos, a atribuição oficial do FBI representa a conclusão investigativa da agência americana, enquanto a Coreia do Norte contesta essa responsabilização.
Ataque aumenta preocupação com segurança das criptomoedas
O roubo bilionário da Binance voltou a colocar em evidência os desafios de segurança enfrentados pelo mercado de criptomoedas.
Embora os ativos digitais ofereçam possibilidades de movimentação financeira rápida e funcionamento internacional, as plataformas que administram esses recursos precisam investir constantemente em proteção tecnológica.
Especialistas apontam que ataques desse tipo podem envolver falhas de segurança, comprometimento de dispositivos internos, engenharia social e exploração de vulnerabilidades em sistemas de autorização.
O episódio também reforça a importância de mecanismos capazes de identificar movimentações incomuns e interromper operações suspeitas antes que grandes quantidades de recursos sejam transferidas.
Para investidores e usuários comuns, o caso serve como alerta sobre os riscos existentes no ambiente digital e a importância de conhecer as medidas de proteção oferecidas pelas plataformas utilizadas.
Um dos maiores roubos da história do mercado digital
Com valores superiores a US$ 6 bilhões, o ataque contra a Binance entrou para a lista dos episódios mais expressivos de roubo de criptomoedas já registrados.
A investigação continua envolvendo autoridades americanas, empresas de análise de blockchain e participantes do mercado financeiro digital.
Enquanto os investigadores acompanham as movimentações dos recursos, a prioridade é impedir que os responsáveis consigam concluir o processo de lavagem dos ativos roubados.
O caso também deverá provocar novas discussões sobre os padrões internacionais de segurança e a necessidade de cooperação entre países para combater crimes cibernéticos.
A dimensão do prejuízo mostra que o avanço das tecnologias financeiras precisa caminhar acompanhado de mecanismos cada vez mais eficientes de proteção.
O episódio envolvendo a Binance demonstra que a segurança digital se tornou uma das principais preocupações do mercado financeiro mundial, especialmente diante da capacidade de grupos criminosos de atingir operações que movimentam bilhões de dólares.
