O ataque recente à Binance voltou a colocar os hackers norte-coreanos no centro das atenções. Mas será que as criptomoedas roubadas estão realmente a financiar o país?
Nos últimos anos, o mercado das criptomoedas tornou-se um alvo cada vez mais atractivo para grupos especializados em ciberataques. Entre os nomes frequentemente associados a estas operações está a Coreia do Norte.
O assunto voltou a ganhar destaque depois do ataque de 29 de Outubro de 2026 à Binance, que terá provocado a movimentação não autorizada de aproximadamente 6,36 mil milhões de dólares em criptoactivos, segundo a empresa de análise blockchain TRM Labs.
Mas há uma questão importante: existem indícios de envolvimento de hackers ligados à Coreia do Norte. Isso não significa, contudo, que os fundos tenham sido enviados para o país.
Vamos perceber o que se sabe.
1. Quem são os hackers associados à Coreia do Norte?
Um dos grupos frequentemente mencionado neste contexto é o TraderTraitor, associado por investigadores de segurança à Coreia do Norte.
Este grupo é conhecido por visar empresas e plataformas relacionadas com criptomoedas, recorrendo a técnicas de engenharia social, comprometimento de sistemas e operações complexas para obter acesso a fundos digitais.
A sua actividade também foi associada ao ataque à exchange Bybit, em Fevereiro de 2025, no qual foram roubados aproximadamente 1,5 mil milhões de dólares em activos digitais.
O FBI atribuiu esse ataque a actores norte-coreanos. Mais recentemente, a TRM Labs identificou semelhanças e elementos de investigação que a levaram a atribuir o ataque à Binance ao grupo TraderTraitor, com um elevado grau de confiança.
É importante esclarecer que esta atribuição resulta da análise de empresas especializadas em inteligência blockchain. Não equivale, por si só, a uma confirmação pública das autoridades de que o Governo norte-coreano ordenou o ataque à Binance.
2. O que aconteceu no ataque à Binance?
A 29 de Outubro de 2026, foram identificadas transferências não autorizadas de fundos provenientes de carteiras da Binance em várias redes blockchain.
Segundo a análise da TRM Labs, aproximadamente 6,36 mil milhões de dólares foram movimentados para endereços controlados pelo atacante, sobretudo num intervalo de cerca de 20 minutos.
A investigação identificou movimentações em dez redes blockchain, incluindo #Ethereum #bitcoin #Tron #solana e XRP Ledger.
A Binance informou que a sua investigação preliminar apontava para o possível comprometimento do computador portátil de um engenheiro DevOps, o que teria permitido ao atacante aceder a um contentor de serviço e submeter transacções de levantamento não autorizadas.
A empresa também afirmou não ter encontrado, até àquele momento, evidências de exposição das chaves privadas das carteiras.
A TRM Labs, por sua vez, apresentou uma análise técnica que aponta para um possível comprometimento da infraestrutura de assinatura de transacções da exchange.
A investigação continua, e a explicação técnica definitiva ainda depende de mais informações.
3. As criptomoedas foram enviadas para a Coreia do Norte?
Esta é provavelmente a pergunta mais importante e também aquela que exige mais cuidado.
Até ao momento, não existe confirmação pública de que os fundos roubados no incidente da Binance tenham sido transferidos para a Coreia do Norte ou para contas controladas directamente pelo Estado norte-coreano.
O que as empresas de análise blockchain conseguiram identificar foi a movimentação de activos para carteiras controladas pelos atacantes.
A TRM Labs também identificou ligações entre endereços associados ao ataque e padrões de movimentação anteriormente observados em operações atribuídas a grupos norte-coreanos.
A Elliptic, outra empresa especializada em análise blockchain, afirmou ter identificado fundos do ataque da Binance a chegar ao mesmo endereço utilizado em receitas de um ataque anterior à exchange Bitget, também suspeito de envolvimento de actores ligados à Coreia do Norte.
Mas atenção: uma ligação entre endereços digitais pode ajudar a identificar relações entre operações. Não prova que o dinheiro tenha chegado ao território norte-coreano, sido recebido pelo Governo ou financiado directamente alguma actividade estatal.
Identificar quem poderá estar por trás de um ataque não é o mesmo que conhecer o destino final dos fundos.
4. Porque é que grupos norte-coreanos estão associados a roubos de criptomoedas?
A Coreia do Norte é frequentemente mencionada em relatórios internacionais sobre cibercriminalidade relacionada com activos digitais.
As autoridades norte-americanas e investigadores de segurança têm associado operações de grupos norte-coreanos a roubos de criptomoedas e a tentativas de obtenção de receitas através de actividades digitais ilícitas.
Uma das preocupações apontadas por essas autoridades é a possibilidade de os fundos obtidos através destas operações contribuírem para financiar actividades do Estado, incluindo programas militares.
As criptomoedas podem ser atractivas neste tipo de operações porque permitem movimentar activos através de redes internacionais sem depender directamente dos sistemas bancários tradicionais.
No entanto, isso não significa que todas as transacções sejam anónimas ou impossíveis de rastrear.
Na realidade, as transferências registadas em muitas blockchains públicas podem ser analisadas por investigadores, empresas de segurança e autoridades.
5. É possível rastrear e congelar criptomoedas roubadas?
Sim. E o próprio incidente da Binance demonstra isso.
De acordo com a TRM Labs, aproximadamente 2,7 mil milhões de dólares em activos relacionados com o ataque tinham sido congelados por diferentes entidades até ao momento da sua análise.
Entre as empresas envolvidas em congelamentos estavam a Tether, a Circle e a Ripple.
Isto acontece porque determinados activos digitais, especialmente algumas stablecoins, possuem mecanismos que permitem aos seus emissores bloquear endereços específicos.
Mas existe uma diferença importante entre rastrear, congelar e recuperar fundos.
Rastrear: identificar as movimentações dos activos na blockchain.
Congelar: impedir que determinados activos sejam movimentados, quando existe capacidade técnica para isso.
Recuperar: devolver os fundos à entidade ou aos legítimos proprietários, algo que pode exigir processos adicionais.
Nem todas as criptomoedas possuem mecanismos de congelamento. Por isso, recuperar fundos roubados pode ser um processo bastante complexo.
6. O que este caso nos ensina sobre segurança no mundo cripto?
O incidente da Binance deixa algumas lições importantes para investidores, utilizadores e empresas do sector.
Primeira: nenhuma plataforma está completamente livre de riscos.
Mesmo as maiores exchanges podem enfrentar vulnerabilidades técnicas e ataques sofisticados.
Segunda: a segurança não depende apenas das palavras-passe.
A protecção dos dispositivos, os sistemas internos, as permissões de acesso e os processos de aprovação de transacções também são fundamentais.
Terceira: blockchain pública não significa identidade pública.
É possível acompanhar uma carteira e as suas transacções sem saber imediatamente quem está por trás dela.
Quarta: informação e prudência continuam a ser essenciais.
Evitar links suspeitos, activar autenticação de dois factores, proteger as frases de recuperação e desconfiar de mensagens que prometem recuperar fundos roubados são cuidados importantes.
Conclusão: suspeitas fortes não são provas definitivas
O ataque à Binance trouxe novamente para a discussão o papel de grupos de hackers associados à Coreia do Norte no universo das criptomoedas.
As análises da TRM Labs e da Elliptic apontam para possíveis ligações entre o ataque e actores norte-coreanos. No entanto, isso não permite afirmar que os fundos roubados tenham sido enviados para o país.
Por enquanto, o que podemos acompanhar são as investigações, as movimentações registadas na blockchain e os esforços para congelar e recuperar os activos.
No mundo cripto, uma carteira pode revelar muito sobre o percurso de uma transacção. Mas descobrir quem controla essa carteira e quem acaba por beneficiar dos fundos é outra história.
E tu, acreditas que os grandes ataques a plataformas de criptomoedas representam hoje um dos maiores desafios para a segurança do mercado digital?
Deixa a tua opinião nos comentários. Vamos continuar a aprender e a acompanhar os factos, sem confundir suspeitas com certezas.
Fontes para consulta:
TRM Labs — Análise do ataque à Binance e atribuição ao grupo TraderTraitor
Reuters — Empresa de análise blockchain associa ataque à Binance à Coreia do Norte
Elliptic — Análise do maior roubo de criptomoedas e possíveis ligações à Coreia do Norte
Binance — Actualização oficial sobre o incidente de segurança