• CZ agradeceu ao FBI, ao Serviço Secreto dos EUA e a outras agências federais por ajudarem a rastrear e congelar os fundos roubados no ataque hacker de US$ 6,3 bilhões à Binance.

  • O FBI vinculou o ataque ao grupo de hackers TraderTraitor, da Coreia do Norte.

  • O Serviço Secreto dos EUA confirmou que seus investigadores ajudaram a congelar uma parte significativa dos ativos roubados.

O cofundador da Binance, Changpeng Zhao, atribuiu o mérito às agências de segurança pública dos EUA, incluindo o FBI, o Serviço Secreto e a Receita Federal, por ajudarem a rastrear e congelar os fundos roubados na violação de segurança de US$ 6,3 bilhões sofrida pela corretora.

O hack da Binance em detalhes: como os invasores violaram a exchange e movimentaram os fundos roubados

Em uma publicação de 2 de novembro no X, Zhao elogiou os investigadores pela rápida resposta, dizendo que agiram poucos minutos após o ataque de 29 de outubro. Ele atribuiu à rapidez e à cooperação deles o controle dos danos e a redução do risco de uma interrupção mais ampla no setor de criptomoedas e nos mercados financeiros.

Obrigado, @SecretService, e a todas as agências e parceiros do setor envolvidos. Vocês agiram em poucos minutos para ajudar a rastrear e congelar os fundos roubados, e o trabalho continua. A rapidez, a experiência e a dedicação de vocês ajudaram a conter os danos e a reduzir o risco de possíveis efeitos em cadeia no setor cripto e, ouso dizer, até mesmo nos mercados financeiros em geral. Sou profundamente grato.

— CZ BNB (@cz_binance) 1 de novembro de 2026

Zhao também respondeu ao anúncio do FBI de que a Coreia do Norte era responsável pelo ataque. Ele disse que as agências prestaram assistência importante para rastrear e congelar as criptomoedas roubadas.

Os comentários vieram após um anúncio do Serviço Secreto dos EUA, que confirmou que seus investigadores haviam se juntado aos esforços para rastrear os fundos roubados.

O ataque ocorreu em 29 de outubro, quando hackers comprometeram as hot wallets da Binance conectadas à internet e roubaram aproximadamente US$ 6,3 bilhões em ativos digitais. A Binance afirmou que o incidente envolveu saques não autorizados e que sua investigação identificou vários pontos de violação. A exchange não encontrou indícios de que as chaves privadas das carteiras tenham sido vazadas.

FBI vincula ataque à Binance à Coreia do Norte

Em um alerta publicado em 31 de outubro, o FBI atribuiu formalmente o roubo à operação de hackers patrocinada pelo Estado norte-coreano conhecida como TraderTraitor.

Segundo a agência, os invasores começaram a converter os ativos roubados principalmente em Ethereum. O FBI, em parceria com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal do IRS, alertou que os fundos poderiam ser movimentados por meio de plataformas de finanças descentralizadas e serviços de troca instantânea, dificultando ainda mais o rastreamento.

O FBI está divulgando informações que indicam que a República Popular Democrática da Coreia (Coreia do Norte) foi responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da exchange de criptomoedas Binance, ocorrido por volta de 29 de outubro de 2026. O FBI se refere a essa atividade cibernética maliciosa específica da Coreia do Norte como "TraderTraitor". O FBI, juntamente com parceiros do USSS e do IRS-CI, observou que agentes do TraderTraitor estão convertendo os ativos roubados principalmente em Ethereum (ETH). Espera-se que esses ativos sejam posteriormente lavados por meio de conversões usando serviços de DeFi e de troca instantânea, enquanto os criminosos os preparam para etapas adicionais de lavagem. Como você pode ajudar: o FBI, o USSS e o IRS-CI estão pedindo a entidades do setor privado, incluindo operadores de nós THORNode, operadores de nós RPC, exchanges instantâneas, serviços de DeFi, empresas de análise de blockchain e outros prestadores de serviços de ativos virtuais, que bloqueiem transações com endereços usados pelos agentes do TraderTraitor para lavar esses ativos roubados ou delas derivadas. Uma lista de endereços associados a essa atividade está disponível aqui: https://t.co/g0oIWx0WeD

— FBI Cyber Branch (@FBICyberBranch) 31 de outubro de 2026

A Binance informou anteriormente que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados on-chain, graças à cooperação com agências de aplicação da lei, empresas de inteligência em blockchain, emissores de tokens e outros participantes do setor. A exchange afirmou que cobriria o impacto financeiro do roubo usando seu Fundo Seguro de Ativos para Usuários (SAFU) e recursos corporativos.

Os esforços de recuperação continuaram paralelamente à restauração dos serviços da exchange. Em 1º de novembro, a Binance afirmou ter reposto 90% dos ativos roubados usando recursos da empresa. A Reuters informou em 2 de novembro que o percentual havia chegado a aproximadamente 95%, e que os tokens restantes demoravam mais para ser obtidos devido à menor liquidez.

Enquanto isso, a Binance também retomou os saques gradualmente. A retomada dos saques também provocou uma movimentação significativa de fundos para fora da exchange. A Binance informou saídas líquidas de US$ 3,64 bilhões entre 06:00 e 15:30 UTC em 1º de novembro, após processar US$ 4,649 bilhões em saques e receber US$ 1,01 bilhão em depósitos.

(Fonte: Binance)

As saídas líquidas representaram 2,1% do total de ativos sob gestão da Binance, que somava US$ 171 bilhões segundo os dados de Prova de Reservas de 28 de outubro. A exchange afirmou que o volume de saques havia diminuído após um pico inicial e começava a se estabilizar, enquanto os depósitos continuavam expressivos.