É muito provável que a Coreia do Norte esteja por trás do ataque à Binance.
Veja um resumo do que sabemos até agora, além de alguns números importantes:
Impacto total: cerca de US$ 6,3 bilhões roubados em 185 tokens.
Cerca de US$ 3 bilhões estão congelados e provavelmente serão recuperados.
Outros cerca de US$ 2,5 bilhões estão parados em BTC e ETH, sem serem movimentados. Provavelmente permanecerão inativos por meses ou até anos, sendo lavados gradualmente.
Cerca de US$ 250 milhões em outros tokens já foram vendidos.
A maior parte da pressão de venda imediata já passou. Mesmo entre os tokens menores, o que ainda não foi vendido provavelmente terá de ser lavado gradualmente.
A Binance já afirmou que cobrirá integralmente as perdas sem precisar da ajuda de nenhum parceiro. Nenhum usuário será afetado. Quanto aos tokens «perdidos», a Binance planeja recomprá-los gradualmente no mercado por meio de transações OTC e outros métodos.
Várias análises já atribuíram, com alto grau de confiança, o ataque ao TraderTraitor, um grupo apoiado por um Estado e ligado ao ecossistema Lazarus. Já falei sobre esse grupo em publicações anteriores. Sim, você leu certo: é um grupo APOIADO POR UM ESTADO.
Tudo indica que o ataque envolveu várias camadas e operações coordenadas, mas o principal ponto vulnerável foi o laptop comprometido de um engenheiro de DevOps da Binance.
Dois dias antes do roubo, a Binance anunciou que havia bloqueado ataques norte-coreanos ligados à campanha «Contagious Interview», que usa falsas oportunidades de emprego para instalar malware. Ainda não está claro se essas «entrevistas» foram a origem inicial do comprometimento, mas é certamente possível.
Isso aponta para erro humano como principal vetor do ataque, e não para um ataque conduzido por IA.
BTC e ETH mal caíram porque, na verdade, não há muita pressão vendedora. De certa forma, a lavagem de BTC e ETH acaba criando mais pressão compradora, já que a oferta é retirada do mercado, a Binance primeiro compra para repô-la e os ativos roubados só são despejados gradualmente ao longo de meses ou anos.
A queda que vimos é impulsionada principalmente pelo próprio mercado, reagindo ao medo e à incerteza em torno do incidente. O mesmo vale para muitas altcoins com baixa liquidez. Os tokens diretamente afetados pelo ataque sofreram a queda inicial, enquanto outros caíram devido à correlação, aos bots, ao FUD etc.
Isso é tudo que sei no momento. As opções de BTC e ETH também vencem hoje na Deribit, então a volatilidade pode aumentar. Mas, a menos que aconteça algo mais, a situação deve se acalmar em breve.
Sim, este foi o maior ataque hacker da história das criptomoedas em termos de valor em dólares, mas nem de longe foi o ataque com as consequências mais graves.
O que importa não é o valor bruto em dólares que foi roubado, mas o impacto real no mercado. Em 2014, por exemplo, o ataque à Mt. Gox destruiu completamente a corretora onde acontecia quase toda a negociação de BTC. Aquela situação foi incomparavelmente pior.
Mesmo que você some todos os ataques de 2025 e 2026, o impacto total ainda fica muito aquém do que aconteceu em 2014.