Alta confiança de empresas de inteligência on-chain: roubo de cerca de US$ 6,4 bilhões da Binance aponta para o TraderTraitor, da Coreia do Norte
A TRM Labs afirma que cerca de 63,6 bilhões em fundos foram transferidos de hot wallets em dez redes em aproximadamente 20 minutos, atribuindo o caso, com alta confiança, à unidade de hackers de elite norte-coreana TraderTraitor (já apontada pelo FBI como responsável pelo caso de cerca de US$ 1,5 bilhão da Bybit em 2025); a Elliptic estima cerca de 64,3 bilhões e confirma que parte dos fundos roubados foi parar no mesmo endereço Ethereum que recebeu fundos de um caso da Bitget atribuído a suspeitos norte-coreanos; a Chainalysis também observou a mistura, em tempo real, com fundos roubados da Bitget. Os métodos incluíram autorizações pré-assinadas EIP-7702 e o comprometimento da infraestrutura de assinatura das hot wallets; Tether, Circle, Ripple e outras empresas congelaram cerca de 2,7–3 bilhões em stablecoins, mas os atacantes ainda mantêm grandes quantidades de ETH/BTC. A Binance afirma que o caminho foi de um notebook de DevOps para um contêiner de serviço, que não foram encontradas evidências de vazamento de chaves privadas, que o SAFU fará o ressarcimento integral e que os saques foram restabelecidos após cerca de 45 horas. O governo ainda não confirmou oficialmente, e a Binance também não se pronunciou sobre a atribuição. (Fontes: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Opinião】Se a atribuição estiver correta, o valor deste único caso quase duplica o total roubado em cripto pela Coreia do Norte nos últimos anos. Hot wallets de exchanges centralizadas e a engenharia social contra funcionários continuam sendo alvos preferenciais de adversários patrocinados por Estados; o congelamento de stablecoins conteve quase metade dos fundos, mas os ativos que não podem ser congelados já saíram.
【Oportunidades/riscos】Acompanhe a retomada dos saques, o andamento dos congelamentos e a migração de participação entre DEXs e CEXs; evite endereços sinalizados on-chain; o apetite por risco continuará pressionado no curto prazo — não persiga a alta do repique.
Vocês confiam mais na atribuição on-chain ou preferem esperar uma identificação oficial pelas autoridades?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Apenas para fins informativos; não constitui recomendação de investimento.
A TRM Labs afirma que cerca de 63,6 bilhões em fundos foram transferidos de hot wallets em dez redes em aproximadamente 20 minutos, atribuindo o caso, com alta confiança, à unidade de hackers de elite norte-coreana TraderTraitor (já apontada pelo FBI como responsável pelo caso de cerca de US$ 1,5 bilhão da Bybit em 2025); a Elliptic estima cerca de 64,3 bilhões e confirma que parte dos fundos roubados foi parar no mesmo endereço Ethereum que recebeu fundos de um caso da Bitget atribuído a suspeitos norte-coreanos; a Chainalysis também observou a mistura, em tempo real, com fundos roubados da Bitget. Os métodos incluíram autorizações pré-assinadas EIP-7702 e o comprometimento da infraestrutura de assinatura das hot wallets; Tether, Circle, Ripple e outras empresas congelaram cerca de 2,7–3 bilhões em stablecoins, mas os atacantes ainda mantêm grandes quantidades de ETH/BTC. A Binance afirma que o caminho foi de um notebook de DevOps para um contêiner de serviço, que não foram encontradas evidências de vazamento de chaves privadas, que o SAFU fará o ressarcimento integral e que os saques foram restabelecidos após cerca de 45 horas. O governo ainda não confirmou oficialmente, e a Binance também não se pronunciou sobre a atribuição. (Fontes: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Opinião】Se a atribuição estiver correta, o valor deste único caso quase duplica o total roubado em cripto pela Coreia do Norte nos últimos anos. Hot wallets de exchanges centralizadas e a engenharia social contra funcionários continuam sendo alvos preferenciais de adversários patrocinados por Estados; o congelamento de stablecoins conteve quase metade dos fundos, mas os ativos que não podem ser congelados já saíram.
【Oportunidades/riscos】Acompanhe a retomada dos saques, o andamento dos congelamentos e a migração de participação entre DEXs e CEXs; evite endereços sinalizados on-chain; o apetite por risco continuará pressionado no curto prazo — não persiga a alta do repique.
Vocês confiam mais na atribuição on-chain ou preferem esperar uma identificação oficial pelas autoridades?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Apenas para fins informativos; não constitui recomendação de investimento.
