Hackers norte-coreanos são os mais prováveis responsáveis pelo maior roubo de criptomoedas da história, no qual US$ 6,3 bilhões foram roubados da Binance, a maior corretora de criptomoedas do mundo. A maior parte do dinheiro desapareceu em apenas 20 minutos, e novas descobertas feitas por especialistas em cibersegurança apontam para o grupo de hackers TraderTraitor, ligado ao regime norte-coreano, informou a Reuters.
A empresa americana TRM Labs afirma atribuir o ataque a esse grupo com um alto grau de certeza. A empresa Chainalysis chegou a uma conclusão semelhante, enquanto a Elliptic descobriu ligações com roubos anteriores pelos quais hackers norte-coreanos também são suspeitos. Embora as autoridades dos EUA e a Binance ainda não tenham confirmado oficialmente a identidade dos atacantes, as descobertas de várias empresas independentes de segurança apontam para o mesmo grupo de hackers norte-coreano. O TraderTraitor já foi associado a alguns dos maiores roubos de criptomoedas, incluindo o ataque à corretora Bybit em 2025, no qual cerca de US$ 1,5 bilhão foi roubado.
Uma evidência particularmente importante foi encontrada pela empresa Chainalysis. Seus investigadores determinaram que parte do dinheiro roubado da Binance começou a ser misturada a fundos de um ataque anterior à corretora Bitget, também atribuído a hackers norte-coreanos.
A empresa Elliptic confirmou que parte dos fundos roubados foi parar em um endereço que já estava ligado ao ataque.
Especialistas apontam semelhanças no método de invasão. O grupo TraderTraitor é conhecido por atacar funcionários de empresas de criptomoedas, usar malware e fazer preparativos minuciosos antes de retirar o dinheiro.
ROUBARAM BILHÕES EM APENAS 20 MINUTOS!
De acordo com uma análise da TRM Labs, os invasores transferiram aproximadamente US$ 6,36 bilhões das carteiras digitais da Binance para dez redes blockchain diferentes. A maioria das transações foi realizada em apenas 20 minutos, na noite de quinta-feira.
Os investigadores determinaram que os preparativos duraram pelo menos 36 horas. Primeiro, os hackers realizaram várias pequenas transações de teste para verificar se o sistema funcionava e, em seguida, lançaram o ataque principal.
A análise mostra que eles conseguiram assumir o controle da infraestrutura que autoriza transferências de criptomoedas. Isso permitiu que emitissem ordens para transferir dinheiro das carteiras da Binance para endereços sob seu controle.
Inicialmente, a Binance informou que o ataque provavelmente começou com a invasão do laptop de um de seus engenheiros. No entanto, a investigação posterior revelou outros pontos de invasão.
"Este foi um ataque complexo, e estamos fazendo tudo o que podemos, em cooperação com as autoridades policiais, para esclarecê-lo", afirmou a Binance.
A empresa afirma que, até o momento, não há evidências de que as chaves privadas das carteiras digitais tenham sido roubadas.
PARTE DO DINHEIRO PODE NUNCA SER RECUPERADA
A Binance e seus parceiros conseguiram congelar rapidamente cerca de três bilhões de dólares em ativos roubados, em sua maioria criptomoedas estáveis cujos emissores podem bloquear transações.
No entanto, grande parte do dinheiro restante está em bitcoin, ether e outras criptomoedas que não podem ser simplesmente congeladas.
A Elliptic estima que cerca de US$ 3,3 bilhões permanecem fora do alcance dessas medidas. Esse dinheiro pode ser bloqueado se for parar em uma corretora que coopere com os investigadores, mas não existe uma autoridade central que possa bloquear as transações diretamente.
Os investigadores alertam que os invasores estão usando milhares de transações automatizadas para disfarçar a movimentação dos fundos.
A Chainalysis afirma estar se deparando com padrões sem precedentes de ocultação dos fluxos financeiros, o que pode dificultar ainda mais a recuperação dos ativos roubados.
Acho que em breve descobriremos o que realmente aconteceu e quem realizou o maior roubo até agora.
#news #Binance #HackerAlert #HackerNews #Square
