O ataque hacker à Binance, de US$ 6,3 bilhões, causou comoção no setor cripto. Após uma série de incidentes de cibersegurança cada vez mais graves, o ataque à maior corretora de criptomoedas do mundo demonstrou até onde hackers apoiados por Estados podem — e irão — chegar.
A TRM Labs, empresa de inteligência em blockchain, esteve na linha de frente dos esforços para impedir o roubo e publicou um relatório após o ataque. A empresa foi uma das primeiras a atribuir o ataque ao grupo hacker norte-coreano TraitorTrader, citando evidências “indiscutíveis” on-chain e off-chain. O ataque hacker à Bybit, de US$ 1,5 bilhão, em fevereiro de 2025, foi atribuído ao mesmo grupo.
Em seu relatório pós-incidente, publicado em 3 de novembro, a Binance disse que os invasores se passaram por recrutadores para instalar malware no computador de trabalho de um engenheiro e, em seguida, usaram uma ferramenta interna de IA comprometida para acessar o serviço de assinatura de transações da carteira.
Ari Redbord, chefe global de políticas e assuntos governamentais da TRM Labs, disse ao Cointelegraph que, embora a resposta coordenada do setor ao ataque não tivesse precedentes, “veremos muito mais disso”.
Resposta sem precedentes do setor
A rapidez e a dimensão da resposta do setor ao ataque hacker foram alguns dos fatores que chamaram a atenção de Redbord.
A Tether congelou 971,1 milhões de tokens USDt (USDT) apenas 37 minutos após a varredura principal. Somadas, as emissoras de stablecoins congelaram tokens no valor de cerca de US$ 2,67 bilhões, segundo a TRM. “Nunca se fez nada parecido”, disse Redbord. “Eles conseguiram recuperar 40% logo de cara.”
A corrida para localizar os fundos roubados antes que os hackers possam transferi-los para fora da blockchain é uma parte fundamental da defesa contra ataques desse tipo. Redbord, da TRM, explicou que a Beacon Network, um sistema de compartilhamento de inteligência lançado pela TRM em 2025, permitiu que as empresas se coordenassem rapidamente para imobilizar os fundos antes de tentar apreendê-los. “Normalmente, vejo alguns alertas da Beacon por dia, talvez. Vi, não sei, centenas ou talvez até mil alertas da Beacon nos últimos dias”, disse ele.
O esforço por mais coordenação ocorre após a Bloomberg noticiar, em 4 de novembro, que a T3 Financial Crime Unit, criada pela TRM em parceria com a Tron e a Tether em setembro de 2024, foi dissolvida no fim de agosto. Fontes citaram respostas lentas e falta de coordenação. A Tether afirmou que continuaria trabalhando com a TRM por meio da Beacon.
Embora tenha defendido uma maior coordenação, Redbord alertou que esses esforços podem pouco fazer para impedir ataques futuros. Ele observou que o roubo realizado pela Coreia do Norte em 29 de outubro equivaleu a cerca de um terço do PIB do país e correspondeu à metade dos US$ 12,5 bilhões roubados por hackers apoiados por Estados desde 2017. Mesmo que os invasores recuperem apenas US$ 1 bilhão, a recompensa potencial continua enorme, argumentou.
“A Coreia do Norte continuará fazendo isso enquanto funcionar”, disse ele.
Da defesa ao ataque
Redbord argumentou que, para impedir ataques desse tipo, os governos precisam agir ofensivamente em resposta ao uso, pela Coreia do Norte, de hackers que atuam como um braço do Estado.
O relatório da TRM sobre a lacuna de capacidade concluiu que a distância entre os invasores e os profissionais de cibersegurança continua aumentando, impulsionada pela adoção precoce, pelos hackers, de tecnologias de ponta, como a IA. Ele disse que as equipes policiais e de compliance precisam de IA para encontrar e corrigir vulnerabilidades com a mesma rapidez com que os hackers as exploram.
“Sempre que a Coreia do Norte realizar um ataque hacker, devemos revidar”, continuou, defendendo operações cibernéticas ofensivas e ações contra redes de lavagem de dinheiro e bancos usados pelos hackers para sacar os fundos. “Isto é uma guerra cibernética”, disse ele.
Revista: O que a vitória dos democratas nas eleições de meio de mandato dos EUA significa para a Lei CLARITY