Manchete: Coreia do Norte rejeita atribuição do FBI do roubo de US$ 6,3 bilhões da Binance como “provocação política” O regime da Coreia do Norte negou categoricamente qualquer envolvimento no enorme roubo de criptomoedas da Binance ocorrido em outubro, classificando a atribuição do FBI a um grupo de hackers ligado à RPDC como um ataque politicamente motivado contra Pyongyang. O que a Coreia do Norte disse - Kim Yo Jong, irmã do líder Kim Jong Un, divulgou uma contestação excepcionalmente direta por meio da KCNA, citada pela Yonhap News. Ela chamou as alegações dos EUA de “grave provocação política”, descreveu a acusação como “retórica absurda” e acusou Washington de tentar rotular a RPDC como um “Estado criminoso cibernético”. - Kim também criticou os planos dos EUA de confiscar as criptomoedas recuperadas, sugerindo que a identidade de quem receberá os fundos recuperados poderia revelar os verdadeiros responsáveis — sem, contudo, apresentar uma atribuição alternativa ou provas. Ela advertiu que a Coreia do Norte estava “monitorando de perto” as ações dos EUA e insinuou que o governo reconsideraria sua posição em relação a Washington. O que dizem o FBI e os investigadores - Em 31 de outubro, o FBI atribuiu publicamente o roubo de 29 de outubro — inicialmente estimado em cerca de US$ 6,3 bilhões — ao TraderTraitor, uma operação de hackers que, segundo a agência, tem ligações com atividades cibernéticas norte-coreanas. - Em colaboração com o Serviço Secreto dos EUA e a divisão de Investigação Criminal do IRS, os investigadores rastrearam a movimentação dos fundos roubados e alertaram que os invasores estavam convertendo os ativos principalmente em Ethereum e transferindo-os por plataformas de finanças descentralizadas e serviços de troca instantânea. - O FBI publicou endereços de carteiras e pediu a corretoras, operadores de blockchain, empresas de análise e outros provedores de ativos digitais que bloqueassem as transações vinculadas a esses endereços. Análise da blockchain e valores revisados - Empresas independentes de análise de blockchain mapearam rapidamente os fluxos. A TRM Labs disse a jornalistas que tinha um alto grau de confiança na atribuição ao TraderTraitor. - A análise da Elliptic, divulgada em 2 de novembro, estimou o roubo em cerca de US$ 6,43 bilhões — um valor ligeiramente superior aos US$ 6,3 bilhões frequentemente citados — e documentou uma ampla movimentação entre redes: cerca de 12.000 carteiras, mais de 40.000 transações e atividade em 11 blockchains nos primeiros quatro dias. - Grande parte da atividade inicial ocorreu na Tron, onde os fundos foram distribuídos por cerca de 7.700 endereços antes de serem transferidos para a Ethereum para dificultar o rastreamento. - A Elliptic estimou que cerca de US$ 786 milhões em stablecoins foram convertidos em outros tokens antes que os emissores pudessem congelá-los. - Aproximadamente US$ 2,85 bilhões foram congelados ou apreendidos (cerca de 44% da estimativa total da empresa), restando cerca de US$ 3,24 bilhões em endereços ligados ao incidente — principalmente em Bitcoin e Ethereum. - Apenas uma pequena parcela parece ter sido convertida em fundos facilmente utilizáveis; o rastreamento incluiu cerca de 28 BTC movimentados por meio de serviços de mistura. Resposta e esforços de recuperação da Binance - A investigação preliminar da Binance apontou para o laptop comprometido de um engenheiro, que pode ter permitido o acesso não autorizado a sistemas internos; a corretora afirmou não ter encontrado provas de que chaves privadas de carteiras tenham sido expostas. - A corretora começou a restabelecer os saques em 1º de novembro, após interromper temporariamente os serviços. Até 2 de novembro, a Binance concluiu uma verificação de reservas que abrangia dez tokens importantes — incluindo Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP e outros — e afirmou ter reposto cerca de 95% dos ativos afetados com recursos da empresa, sendo os tokens menos líquidos responsáveis pela diferença restante. - A Binance se comprometeu a absorver as perdas, em vez de repassá-las aos clientes, e disse que recursos adicionais de saque voltariam a funcionar gradualmente a partir de 3 de novembro, sujeitos a verificações de segurança. O que vem a seguir - Autoridades policiais e equipes de rastreamento de blockchain continuam acompanhando a movimentação dos fundos e coordenando-se com provedores do setor para bloquear endereços comprometidos. A atribuição pública do governo dos EUA foi reforçada por várias empresas de análise, enquanto a rara negação direta de Pyongyang retrata o episódio como mais uma frente no confronto geopolítico em torno do ciberespaço e das criptomoedas. Conclusão - O rastreamento técnico aponta para uma ampla dispersão dos fundos entre diferentes blockchains e recuperações parciais, mas a atribuição continua sendo contestada na retórica política. Investigadores e corretoras estão concentrados em congelar e recuperar ativos e reforçar a segurança após um dos maiores roubos de criptomoedas já registrados. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news