Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, em um roubo recorde que analistas atribuíram à Coreia do Norte e disseram que pode abalar a confiança nos ativos digitais.Os preços das criptomoedas caíram após a notícia, enquanto a Binance suspendeu os saques e afirmou que cobriria as perdas. Cerca de metade dos ativos roubados foram rapidamente congelados por emissores de stablecoins como Tether, Circle e a World Liberty Financial, apoiada por Trump.
A TRM afirmou que os atacantes conseguiram ordenar que as carteiras usadas pela Binance fossem esvaziadas em carteiras controladas por hackers, replicando um roubo ocorrido em 2025 na corretora de criptomoedas Bybit, que o FBI (Departamento Federal de Investigação dos EUA) atribuiu a Pyongyang.”A TRM atribui o ataque à unidade de elite de hackers da Coreia do Norte”, afirmou a empresa em uma análise do ataque publicada em seu site. Tanto a TRM quanto a Chainalysis disseram ter grande confiança na responsabilidade da Coreia do Norte.
‘O MAIOR HACK DA HISTÓRIA’
Segundo autoridades americanas e sul-coreanas, bem como especialistas em segurança cibernética, a Coreia do Norte utiliza há anos unidades cibernéticas ligadas ao Estado para espionagem, roubo financeiro e obtenção de receita.A Coreia do Norte nega isso rotineiramente. Sua missão em Genebra e sua embaixada na China não responderam imediatamente aos pedidos de comentários da Reuters.
A Binance afirmou que os fundos dos usuários estão seguros e que está trabalhando com parceiros para congelar parte dos ativos afetados, tendo localizado cerca de US$ 3 bilhões até o momento. A empresa espera retomar os serviços de saque nas próximas 48 horas.
Não mencionou a situação dos restantes 3,3 mil milhões de dólares.”Seu dinheiro está seguro e estamos cobrindo todas as perdas”, disse o co-CEO Richard Teng à emissora X. “Nossa investigação não atribuiu responsabilidade a nenhum indivíduo.””É o maior ataque hacker da história”, disse Aravind Srinivasan, da corretora GSR, enquanto os preços das criptomoedas despencavam.
O Bitcoin atingiu a mínima de seis semanas, a US$ 76.368, e o Ether caiu mais de 3%, para a mínima de dois meses, a US$ 2.178, antes de os mercados se estabilizarem.O BNB, token originalmente lançado como Binance Coin e usado para pagar taxas da Binance, caiu 5% nas últimas 24 horas, para US$ 709,70, segundo o CoinGecko, enquanto a confiança instável afetou as ações de corretoras de criptomoedas listadas.Ações da corretora de criptomoedas Coinbase Global, que afirmou não ter sido afetada, caiu 4,8%, enquanto as da Strategy
Caiu quase 6% nas negociações após o fechamento do mercado nos EUA.
LAPTOP COMPROMETIDO
Uma investigação inicial sugeriu que a violação pode ter começado com um laptop hackeado pertencente a um dos engenheiros da Binance, o que permitiu que um invasor obtivesse acesso a um de seus sistemas e fizesse saques não autorizados, disse a Binance.”Nossa equipe de segurança está rastreando todo o caminho do ataque através do computador comprometido, que pode ser o ponto de entrada do incidente”, disse a Binance.
Mark Karpeles, ex-diretor da extinta corretora de bitcoins Mt. Gox, com sede em Tóquio, que faliu há doze anos após o roubo de US$ 500 milhões em bitcoins, afirmou que os invasores provavelmente tiveram acesso às chaves privadas de pelo menos duas carteiras da Binance.”Aparentemente, a Binance dividiu seus ativos em vários sistemas, garantindo que um ataque cibernético afete apenas uma parte deles, mas mesmo assim, um único ataque representa uma grande perda”, disse ele.
Além da potencial perda de ativos, a violação de segurança provavelmente terá ramificações mais amplas para as criptomoedas, que já estavam sob pressão devido às taxas de juros mais altas nos EUA e à menor demanda de compradores de fundos negociados em bolsa, disseram analistas .”Isso pode diminuir ainda mais o apetite por risco e levar os investidores a reavaliarem a segurança dos ativos mantidos em bolsas centralizadas”, disse Tim Sun, pesquisador sênior do HashKey Group, com sede em Hong Kong.
O tamanho do hack supera o fundo de ativos seguros da Binance.
A Binance, que permite aos usuários comprar, vender e negociar ativos digitais, possui 335 milhões de usuários registrados globalmente e tinha cerca de US$ 162,8 bilhões em ativos sob custódia, de acordo com o relatório anual da exchange de 2025.
De acordo com o site da corretora de criptomoedas, ela mantém um fundo de ativos seguro para os usuários, uma reserva de US$ 1 bilhão mantida integralmente em bitcoin, destinada a proteger os ativos dos usuários em casos de violações de segurança.
O co-CEO Teng afirmou que “os fundos da empresa” cobrirão as perdas.A Tether, emissora de stablecoins, afirmou ter congelado quase US$ 1,57 bilhão em ativos relacionados ao incidente, enquanto a Circle congelou mais de US$ 800 milhões.
A World Liberty Financial afirmou ter trabalhado com a custodiante BitGo para congelar fundos, e o cofundador da Binance, Yi He, disse que US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens da World Liberty foram congelados.
A empresa de criptomoedas Ripple também congelou aproximadamente US$ 200 milhões em fundos, disse Yi.O incidente soma-se a uma série de roubos de criptomoedas.
No ano passado, criminosos roubaram o equivalente a US$ 2,9 bilhões em criptomoedas em quase 150 ataques, segundo pesquisadores da TRM Labs.Em setembro, a corretora de criptomoedas Bitget afirmou que cerca de US$ 350 milhões em criptomoedas foram roubados de sua plataforma, ressaltando a vulnerabilidade do setor a hackers.
