O FBI atribuiu o roubo de mais de US$ 6 bilhões em ativos digitais da exchange de criptomoedas Binance ao TraderTraitor, um grupo de hackers patrocinado pelo Estado norte-coreano. A agência afirmou que o incidente, ocorrido por volta de 29 de outubro de 2026, foi o maior roubo de criptomoedas já registrado.
Em um alerta de segurança, o FBI identificou o TraderTraitor como um grupo também conhecido como Lazarus Group, Jade Sleet e APT38. As empresas de inteligência de blockchain TRM Labs e Chainalysis já haviam vinculado o roubo à mesma operação.
Segundo a Binance, os invasores obtiveram acesso após comprometerem o laptop de um engenheiro de DevOps. Em seguida, chegaram a um contêiner de serviço e enviaram transações de saque não autorizadas. Aproximadamente US$ 6,36 bilhões em criptomoedas foram movimentados por dez blockchains, com a maior parte dos fundos transferida em cerca de 20 minutos.
O FBI afirmou que o TraderTraitor converteu principalmente os ativos roubados em Ethereum. A agência espera que o grupo continue lavando os fundos por meio de plataformas de finanças descentralizadas e serviços instantâneos de troca de criptomoedas. As autoridades dos EUA estão pedindo que exchanges, operadores de blockchain e outros provedores de serviços de ativos virtuais bloqueiem transações associadas aos endereços usados na lavagem.
A agência publicou 628 endereços de criptomoedas vinculados ao roubo: 608 endereços de Ethereum, 19 endereços de Bitcoin e um endereço de Solana.
O TraderTraitor foi associado a vários outros roubos de criptomoedas, incluindo o roubo de US$ 387,5 milhões da Bitget em setembro de 2026, o ataque de US$ 280 milhões à Drift em abril de 2026, o roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e o roubo de US$ 308 milhões da DMM Bitcoin em maio de 2024.
Hackers norte-coreanos também usaram uma campanha conhecida como Operation DreamJob, na qual se passam por recrutadores e entram em contato com desenvolvedores de software ou funcionários de empresas de criptomoedas com ofertas de emprego fraudulentas. Os incidentes da DMM Bitcoin e da Bybit também envolveram o comprometimento de computadores pertencentes a funcionários ou desenvolvedores com acesso à infraestrutura de criptomoedas.
A Binance afirmou que planejava retomar a primeira fase dos saques em 1º de novembro, entre 06:00 e 09:00 UTC, enquanto continuava a restaurar os serviços e cobrir os ativos roubados. A exchange disse ter coberto aproximadamente 95% do valor afetado, enquanto os 5% restantes consistiam em tokens menos líquidos que ainda estavam sendo comprados por meio de canais de mercado e de balcão.
A Binance também afirmou que os saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC estavam totalmente cobertos, enquanto os serviços de depósito permaneciam inalterados. A empresa declarou que absorveria o impacto financeiro dos fundos roubados, em vez de repassar as perdas aos usuários.
Fontes: BleepingComputer.