Ethereum no Foco: Ataque de US$ 6,4 Bilhões na Binance Atribuído à Coreia do Norte

Ataque Massivo à Binance: Grupo Norte-Coreano TraderTraitor é Apontado como Responsável

Firmas de análise blockchain TRM Labs e Chainalysis atribuíram o recente ataque de US$ 6,4 bilhões à Binance ao grupo norte-coreano TraderTraitor. Este incidente, considerado o maior roubo de criptomoedas já registrado, ocorreu nesta semana, com a movimentação de fundos de carteiras da Binance em dez diferentes blockchains. A investigação aponta para a mesma organização responsável por ataques anteriores, como o exploit da Bybit em 2025 e o da Bitget no mês passado. A Binance já anunciou que reservou mais de US$ 6,34 bilhões de seus próprios fundos para cobrir as perdas dos usuários.

Contexto e Detalhes do Ataque

Duas das maiores firmas de análise blockchain, TRM Labs e Chainalysis, atribuíram o incidente com alta confiança ao grupo TraderTraitor, ligado à Coreia do Norte. A TRM Labs estimou o roubo em aproximadamente US$ 6,36 bilhões, movimentados em cerca de 20 minutos a partir das 16h05 ET de quinta-feira. Este valor supera em quatro vezes o ataque à Bybit, de US$ 1,5 bilhão, ocorrido em fevereiro de 2025 e também atribuído ao mesmo grupo pelo FBI. A Chainalysis, que calculou o total em US$ 6,4 bilhões, encontrou a evidência mais forte na mistura em tempo real dos fundos roubados da Binance com os do exploit da Bitget do mês passado, já associados a agentes norte-coreanos.

O modus operandi do ataque revela sofisticação. O financiamento da carteira operacional do atacante foi feito através do Tornado Cash, um mixer de cripto que dificulta o rastreamento. Na blockchain do Ethereum, o invasor utilizou uma delegação EIP-7702, um recurso introduzido na atualização Pectra do Ethereum, que permite a uma carteira comum executar código de contrato inteligente. Isso transformou uma hot wallet da Binance em um 'sweeper' sob seu controle, com 50 autorizações pré-assinadas preparadas antecipadamente. Nas outras nove blockchains, os fundos foram enviados por transferências assinadas comuns, sugerindo um comprometimento da infraestrutura de assinatura de hot wallets da exchange.

A Binance iniciou sua investigação após o comprometimento do laptop de um engenheiro, mas descobriu pontos de violação adicionais que indicam uma falha mais ampla na segurança. Após o roubo, o atacante agiu rapidamente para lavar os fundos, exibindo padrões de lavagem nunca antes vistos, com milhares de transações em um curto período, sugerindo o uso de automação. Venderam USDT para formadores de mercado e tomaram ETH emprestado contra USDT no protocolo de empréstimo DeFi Aave para evitar congelamentos. Atualmente, o grupo detém mais de 420.000 ETH e 18.270 BTC, totalizando cerca de US$ 2,4 bilhões fora do alcance de qualquer emissor.

Em resposta, empresas como Tether, Circle, Ripple e World Liberty Financial congelaram aproximadamente US$ 2,67 bilhões em stablecoins. O Conselho de Segurança da Arbitrum também congelou 8.426 ETH e 74,6 milhões ARB. A Binance estima que o total de ativos congelados seja de cerca de US$ 3 bilhões. A exchange tem trabalhado ativamente na recuperação dos ativos afetados para os usuários, colaborando com autoridades, emissores de tokens e firmas de inteligência blockchain para rastrear, congelar e recuperar fundos adicionais. A empresa reafirmou seu compromisso de cobrir as perdas, reservando mais de US$ 6,34 bilhões de seus fundos, dos quais US$ 5 bilhões já estão nos tokens exatos que foram roubados.

Impacto no Brasil

O ataque de US$ 6,4 bilhões à Binance, embora direto à exchange global, ressoa no crescente mercado de criptomoedas brasileiro. A Lei 14.478/2022, conhecida como Marco Legal das Criptomoedas no Brasil, estabelece diretrizes para prestadores de serviços de ativos virtuais, visando maior segurança e transparência. Incidentes de grande escala como este reforçam a urgência de regulamentações claras e a implementação de padrões de segurança rigorosos, tanto para plataformas globais que operam no país quanto para exchanges nacionais.

Para o investidor brasileiro, este evento serve como um lembrete contundente dos riscos inerentes ao ecossistema cripto. A importância de fazer a própria pesquisa (DYOR) e de adotar práticas de segurança robustas, como o uso de carteiras de hardware para armazenar grandes volumes de Bitcoin e Ethereum, torna-se ainda mais evidente. A Receita Federal, por meio da Instrução Normativa 1.888, exige a declaração de operações com criptoativos, e a ocorrência de perdas por hacks pode gerar complexidades na apuração do imposto de renda, demandando atenção e, por vezes, a consulta a um profissional especializado.

Exchanges brasileiras como Mercado Bitcoin, Foxbit e NovaDAX, embora não diretamente afetadas, observam tais eventos como lições valiosas. A manutenção da confiança do usuário passa pela demonstração de resiliência e pela constante atualização de seus protocolos de segurança. O incidente sublinha que, independentemente da plataforma, a vigilância contra ameaças cibernéticas é uma prioridade constante para todo o setor de blockchain e ativos digitais no Brasil.

Próximos Passos e O Que Observar

Os próximos meses serão cruciais para observar a resposta da Binance e do ecossistema cripto mais amplo. Será fundamental acompanhar a eficácia das medidas de recuperação de fundos pela exchange e a evolução de sua colaboração com agências de aplicação de lei e firmas de inteligência blockchain. A maneira como a Binance gerencia a crise e a restituição aos usuários pode influenciar a percepção de segurança em exchanges centralizadas.

No cenário regulatório global, incidentes de grande porte como este podem intensificar o debate sobre a segurança cibernética no setor de blockchain e o uso de ferramentas como mixers de criptomoedas. A comunidade de Ethereum e outros projetos de DeFi também deve estar atenta a como as vulnerabilidades exploradas podem informar melhorias em protocolos e padrões de segurança. A vigilância contra grupos de hackers como TraderTraitor permanece uma prioridade para a segurança de todo o mercado de ativos digitais.