O FBI atribuiu formalmente o roubo de mais de US$ 6 bilhões em criptomoedas da Binance ao TraderTraitor, um grupo de ameaças patrocinado pelo Estado norte-coreano. A agência afirmou que o incidente ocorreu por volta de 29 de outubro de 2026 e envolveu aproximadamente US$ 6,7 bilhões em ativos virtuais.
A Binance congelou temporariamente depósitos e saques após o ataque. Segundo a exchange, um invasor comprometeu o laptop de um engenheiro de DevOps e usou o acesso a um contêiner de serviço para enviar transações de saque não autorizadas. Os ativos roubados teriam vindo dos próprios fundos da Binance, e não das contas dos clientes, e a exchange retomou posteriormente as operações e cobriu a maior parte de suas perdas.
Os investigadores afirmaram que os atacantes movimentaram fundos de 10 blockchains, incluindo Bitcoin, Ethereum, Solana, XRP e Arbitrum. O FBI, trabalhando com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal do IRS, observou que os ativos roubados foram convertidos principalmente em Ethereum. As autoridades esperam que os fundos sejam movimentados por plataformas de finanças descentralizadas e serviços de troca instantânea como parte de novos esforços de lavagem.
O FBI publicou uma lista de endereços de carteiras de criptomoedas que acredita conterem os ativos roubados. A agência está pedindo a operadores de infraestrutura blockchain, exchanges instantâneas, serviços DeFi, empresas de análise e outros provedores de ativos virtuais que bloqueiem transações envolvendo esses endereços ou fundos derivados deles.
O TraderTraitor está associado ao grupo mais amplo Lazarus, que foi ligado a campanhas norte-coreanas contra empresas de criptomoedas, companhias de software e profissionais. Duas das campanhas atribuídas ao grupo, Operation DreamJob e Contagious Interview, usam empresas, funcionários e ofertas de emprego falsas para atingir desenvolvedores, programadores de blockchain e profissionais de DevOps. Malware pode ser introduzido durante os processos de entrevista, enquanto os atacantes também teriam buscado emprego diretamente para obter acesso a informações e fundos confidenciais.
A Coreia do Norte não comentou as acusações. A atribuição do FBI acrescenta uma avaliação oficial a análises anteriores que haviam identificado o TraderTraitor como o grupo provavelmente responsável pelo incidente da Binance.
Fontes: TechRadar.