A liberação para resgate de bitcoin, ether e de certas stablecoins foi normalizada pela Binance neste domingo (1º). A medida ocorre após a plataforma sofrer uma das maiores ofensivas cibernéticas já registradas no setor, que resultou no desvio de US$ 6,3 bilhões em criptoativos.
Reposição com capital próprio da corretora
Para mitigar as perdas imediatas e restabelecer as operações dos usuários, a empresa utilizou recursos do seu próprio balanço para recomprar US$ 6 bilhões nos tokens correspondentes. O montante restante envolve moedas digitais de liquidez reduzida, cujo processo de aquisição no mercado requer um prazo mais estendido.
Investigações apontam autoria da Coreia do Norte
Análises preliminares conduzidas pelas empresas especializadas TRM Labs e Chainalysis identificaram operadores norte-coreanos por trás da ofensiva. A responsabilidade foi confirmada pelas autoridades dos Estados Unidos, com o FBI atribuindo formalmente a autoria do crime cibernético ao governo da Coreia do Norte e à célula hacker estatal TraderTraitor.
De acordo com os relatórios da TRM Labs, a ação atingiu carteiras distribuídas em dez ecossistemas de blockchain diferentes. O fluxo foi altamente coordenado: a maior parte das transferências ocorreu em um intervalo de cerca de 20 minutos. As características técnicas coincidem com episódios anteriores ligados a Pyongyang, como a invasão sofrida pela exchange Bybit em 2025.
Origem da invasão nos sistemas internos
O incidente veio a público após a detecção de movimentações irregulares iniciadas na noite de quinta-feira (29). As apurações internas indicaram que os criminosos conseguiram acesso a plataformas restritas a partir da violação de um laptop corporativo pertencente a um dos engenheiros da companhia.
Em comunicado emitido na sexta-feira (30), a exchange informou que detectou “pontos adicionais de violação”. Ao detalhar o cenário, a Binance declarou que “esse foi um ataque complexo” e ressaltou estar realizando “tudo o que pode” para conter os desdobramentos. A empresa finalizou pontuando: “Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”.
