No que foi oficialmente classificado como o maior roubo de criptomoedas da história, aproximadamente USD 6,36 bilhões foram drenados das carteiras da Binance em dez blockchains diferentes. A esmagadora maioria dos fundos foi desviada em uma janela assustadoramente rápida de 20 minutos, iniciada às 20h05 UTC.
Empresas líderes em inteligência de blockchain e cibersegurança, incluindo a TRM Labs e a Elliptic, atribuíram com alto grau de confiança a enorme operação ao TraderTraitor (também amplamente associado ao Grupo Lazarus, patrocinado pelo Estado), uma unidade de hackers de elite ligada à Coreia do Norte.
Anatomia do roubo: como o ataque se desenrolou
A escala impressionante da violação faz com que ela seja aproximadamente quatro vezes maior do que o recorde anterior — o ataque de USD 1,5 bilhão à Bybit em fevereiro de 2025.
A cronologia: Começando precisamente às 20:05 UTC, os atacantes visaram carteiras da Binance distribuídas por dez blockchains diferentes, movimentando bilhões em questão de minutos. A primeira onda atingiu a XRP Ledger, seguida rapidamente por grandes saídas na Solana, Ethereum, Optimism, Arbitrum e outras redes.
A violação da infraestrutura: Em vez de comprometer a criptografia central, os investigadores observaram que o ataque apresentava semelhanças com roubos anteriores patrocinados por Estados — indicando um comprometimento profundo da infraestrutura de assinatura. Na Ethereum, o atacante explorou autorizações pré-assinadas e delegações de contratos inteligentes para transformar uma carteira quente da Binance em uma carteira coletora controlada pelo atacante.
A escala: Quatro ativos principais — USDT na Ethereum, Bitcoin (BTC), USDC e USDT na Tron — representaram quase 74% do volume total roubado.
Uma corrida de alto risco: congelamentos e contramedidas
Assim que a violação foi detectada, uma enorme mobilização coordenada entrou em ação em todo o ecossistema cripto para conter os hackers.
Os congelamentos: Grandes emissores de tokens e conselhos de segurança de protocolos — incluindo Tether, Circle, Ripple, World Liberty Financial e Arbitrum — colocaram rapidamente endereços em listas negras e congelaram ativos. Cerca de USD 2,7 bilhões em stablecoins e tokens de redes foram congelados com sucesso.
As contramedidas dos atacantes: Para agir mais rápido do que os congelamentos iminentes, os atacantes trocaram tokens agressivamente, venderam USDT a formadores de mercado e até tomaram ETH emprestado usando garantias em protocolos de finanças descentralizadas (DeFi), como o Aave.
Situação atual: Apesar de bilhões terem sido bloqueados graças à rápida coordenação do setor, os agentes maliciosos ainda mantiveram mais de USD 2,4 bilhões em ativos impossíveis de congelar — como grandes quantidades de Bitcoin e Ethereum — fora do alcance de qualquer emissor individual.
Crescentes ameaças cibernéticas patrocinadas por Estados
Este incidente histórico evidencia de forma dramática a crescente sofisticação das operações cibernéticas patrocinadas pelo Estado norte-coreano. De acordo com dados de rastreamento on-chain, este único roubo quase duplica o volume cumulativo total de criptoativos anteriormente atribuído a agentes estatais norte-coreanos ao longo dos anos.
Embora a Binance tenha suspendido rapidamente os saques nas redes afetadas e garantido aos usuários que os fundos dos clientes continuavam seguros, o ataque serve como um forte lembrete dos enormes desafios de segurança enfrentados pela infraestrutura de corretoras centralizadas e pela gestão de ativos entre diferentes blockchains. Enquanto investigadores de blockchain continuam rastreando os scripts automatizados de estratificação e a mistura entre blockchains dos fundos restantes, é provável que o incidente provoque uma ampla reformulação da governança de carteiras quentes institucionais em todo o setor.#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #YiHe:ProofOfReserves:10TokensAt100%Backing #CZSaysCompensationIsinPlaceUsersAreProtected #BackedNotBroken:RichardTengSaysUsersBearNoLoss