Hackers norte-coreanos roubam US$ 6,3 bi da Binance
Grupo TraderTraitor invadiu a Binance em 20 minutos e levou US$ 6,3 bi em cripto. Metade foi congelada, mas o caso expõe falhas graves de segurança.
O maior roubo de criptomoedas da história não levou dias, semanas ou meses. Levou cerca de 20 minutos. Hackers vinculados ao regime da Coreia do Norte invadiram a infraestrutura da Binance, a maior exchange de criptomoedas do mundo, e drenaram pelo menos US$ 6,3 bilhões em ativos digitais das carteiras da empresa.
A cifra é tão grande que reposiciona qualquer incidente anterior como fichinha. O segundo maior roubo registrado, o ataque de US$ 1,4 bilhão à Bybit em 2025, foi perpetrado pelo mesmo grupo. O terceiro, um roubo de US$ 351 milhões da Bitget, também neste ano, agora parece quase irrelevante perto da escala do novo ataque.
O caso ainda não está resolvido. Cerca de US$ 3 bilhões foram congelados por parceiros da indústria enquanto os ativos roubados transitavam entre diferentes blockchains. A Binance suspendeu todos os depósitos e saques enquanto investiga a extensão da brecha.
Como um único laptop comprometeu bilhões
De acordo com a própria Binance, a investigação inicial aponta que o vetor de ataque foi o laptop comprometido de um engenheiro da empresa. O dispositivo infectado permitiu que o invasor acessasse um container de serviço interno e executasse transações de saque não autorizadas.
A exchange afirmou não ter encontrado evidências de vazamento de chaves privadas, o que seria um cenário ainda mais catastrófico. Mas o fato de que um único dispositivo de funcionário tenha dado acesso a sistemas capazes de movimentar bilhões levanta questões sérias sobre a arquitetura de segurança da plataforma.
A forma exata como o laptop foi comprometido ainda não foi divulgada. No entanto, ataques via cadeia de suprimento de software são extremamente comuns nesse tipo de operação. Hackers frequentemente inserem código malicioso em componentes open source ou distribuem malware disfarçado de aplicativos legítimos para roubar credenciais, senhas e tokens de sessão de máquinas infectadas.
O caso reacende um debate que acompanha a indústria cripto desde seus primórdios: se uma única exchange pode custodiar dezenas de bilhões de dólares em ativos de terceiros, o modelo centralizado de custódia precisa ser questionado.
Quem é o TraderTraitor e por que a Coreia do Norte rouba cripto
A firma de inteligência blockchain TRM Labs atribuiu o ataque ao grupo conhecido como TraderTraitor, uma célula de hackers norte-coreanos focada quase exclusivamente em roubar criptomoedas de grandes empresas e exchanges. A empresa de segurança blockchain Elliptic confirmou a atribuição de forma independente.
Segundo a Elliptic, parte dos fundos roubados da Binance foi enviada para a mesma carteira utilizada no ataque anterior à Bitget, reforçando a conexão entre os incidentes. Os Estados Unidos e seus aliados há anos alertam sobre a ameaça representada pela Coreia do Norte, que usa criptomoedas roubadas para financiar seu programa de armas nucleares.
O país está isolado do sistema financeiro global por causa de sanções internacionais. O roubo de cripto se tornou, na prática, uma das principais fontes de receita do regime. Pesquisadores estimam que a motivação é puramente financeira: acumular o máximo possível de ativos digitais para sustentar o desenvolvimento de armas de destruição em massa.
Com US$ 6,3 bilhões em um único ataque, o TraderTraitor superou em uma ordem de magnitude qualquer operação anterior. Para efeito de comparação, o PIB anual estimado da Coreia do Norte gira em torno de US$ 18 bilhões, segundo dados do Banco da Coreia do Sul. O valor roubado equivale a mais de um terço da produção econômica anual do país.
O que muda para quem tem cripto em exchanges
A Binance afirmou que “os fundos dos usuários estão seguros”, mas não apresentou provas imediatas dessa afirmação. A empresa prometeu publicar uma prova de reservas atualizada quando a remediação estiver completa.
A frase é familiar. Exchanges costumam garantir a segurança dos fundos logo após um incidente, antes de ter clareza total sobre a extensão dos danos. O mercado aprendeu com episódios passados a tratar essas declarações com ceticismo saudável até que dados verificáveis sejam apresentados.
Para investidores que mantêm valores significativos em exchanges centralizadas, o episódio reforça princípios básicos de gestão de risco. A autocustódia, por meio de carteiras hardware, continua sendo a forma mais segura de armazenar criptomoedas a longo prazo. Nem toda exchange precisa ser hackeada para que o risco exista. Basta que uma seja.
Também não está claro se a Binance passou por auditorias de segurança conduzidas por terceiros antes do ataque. Empresas de grande porte costumam contratar firmas especializadas para testar suas defesas e identificar vulnerabilidades. A ausência ou insuficiência dessas revisões seria um agravante significativo.
O precedente que preocupa reguladores e mercado
Um roubo de US$ 6,3 bilhões não é apenas um evento de segurança cibernética. É um evento sistêmico. A Binance processa mais volume diário do que qualquer outra exchange do mundo. Uma brecha dessa magnitude pressiona reguladores em todos os continentes a endurecer exigências de segurança para plataformas de custódia de ativos digitais.
Nos Estados Unidos, a SEC e a CFTC já vinham ampliando seu escrutínio sobre exchanges. Na Europa, o regulamento MiCA impõe requisitos de governança e segurança que entram em vigor progressivamente. No Brasil, a CVM e o Banco Central discutem marcos regulatórios para prestadores de serviços de ativos virtuais. Este caso fornece munição para quem defende regras mais rígidas.
O mercado cripto passou por um ciclo de maturação nos últimos anos, com a aprovação de ETFs de Bitcoin e Ethereum, entrada de grandes instituições e avanços regulatórios. Um hack dessa escala é um lembrete de que a infraestrutura ainda tem fragilidades fundamentais.
Não se trata de questionar a tecnologia blockchain em si. As transações na rede são públicas e rastreáveis, tanto que US$ 3 bilhões já foram congelados. O problema está na camada centralizada: os sistemas internos das exchanges, a gestão de acessos, a segurança dos dispositivos dos funcionários. É ali que o elo mais fraco se rompe.
Este conteúdo é informativo e educacional e não constitui recomendação de investimento. Rentabilidade passada não é garantia de resultados futuros.
