🇰🇵 Hackers norte-coreanos acabaram de realizar o maior roubo de criptomoedas da história, roubando cerca de US$ 6,36 bilhões da Binance em apenas 20 minutos.
A empresa de inteligência de blockchain TRM Labs atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, um grupo de hackers patrocinado pelo Estado norte-coreano e associado ao infame Grupo Lazarus.
Segundo relatos, os invasores drenaram carteiras da Binance em 10 blockchains, roubando aproximadamente US$ 3,79 bilhões em Ethereum, US$ 1,47 bilhão em Bitcoin, US$ 628 milhões em Tron e US$ 296 milhões no XRP Ledger.
A dimensão da operação é impressionante: o valor roubado é cerca de quatro vezes maior que os US$ 1,5 bilhão do ataque à Bybit em fevereiro de 2025, também atribuído a hackers norte-coreanos.
A investigação preliminar da Binance sugere que os invasores comprometeram o laptop de um engenheiro, obtendo acesso a sistemas usados para autorizar saques, em vez de roubar diretamente as chaves privadas das carteiras.
No Ethereum, os investigadores descobriram que os invasores usaram 50 autorizações assinadas para assumir o controle de uma carteira da Binance, o que lhes permitiu drenar fundos e interceptar depósitos subsequentes.
Ainda mais impressionante: segundo relatos, esse acesso permaneceu ativo por quase quatro horas, incluindo mais de 90 minutos após a Binance suspender os saques.
A corretora prometeu cobrir as perdas usando seu fundo emergencial SAFU e as reservas da empresa.
Enquanto isso, empresas de criptomoedas teriam ajudado a congelar aproximadamente US$ 3 bilhões dos ativos roubados, embora bilhões continuem fora de seu controle.
A empresa de inteligência de blockchain TRM Labs atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, um grupo de hackers patrocinado pelo Estado norte-coreano e associado ao infame Grupo Lazarus.
Segundo relatos, os invasores drenaram carteiras da Binance em 10 blockchains, roubando aproximadamente US$ 3,79 bilhões em Ethereum, US$ 1,47 bilhão em Bitcoin, US$ 628 milhões em Tron e US$ 296 milhões no XRP Ledger.
A dimensão da operação é impressionante: o valor roubado é cerca de quatro vezes maior que os US$ 1,5 bilhão do ataque à Bybit em fevereiro de 2025, também atribuído a hackers norte-coreanos.
A investigação preliminar da Binance sugere que os invasores comprometeram o laptop de um engenheiro, obtendo acesso a sistemas usados para autorizar saques, em vez de roubar diretamente as chaves privadas das carteiras.
No Ethereum, os investigadores descobriram que os invasores usaram 50 autorizações assinadas para assumir o controle de uma carteira da Binance, o que lhes permitiu drenar fundos e interceptar depósitos subsequentes.
Ainda mais impressionante: segundo relatos, esse acesso permaneceu ativo por quase quatro horas, incluindo mais de 90 minutos após a Binance suspender os saques.
A corretora prometeu cobrir as perdas usando seu fundo emergencial SAFU e as reservas da empresa.
Enquanto isso, empresas de criptomoedas teriam ajudado a congelar aproximadamente US$ 3 bilhões dos ativos roubados, embora bilhões continuem fora de seu controle.
