Empresa de inteligência em blockchain atribui invasão ao grupo TraderTraitor, associado a operações cibernéticas norte-coreanas; cerca de US$ 3 bilhões em ativos afetados foram congelados
O grupo de hackers TraderTraitor, associado à Coreia do Norte, é apontado como responsável pelo ataque cibernético à Binance, maior corretora de criptomoedas do mundo. A empresa de inteligência em blockchain TRM Labs afirmou ter alto grau de confiança na atribuição, com base em informações obtidas dentro e fora das redes de transações digitais. A invasão atingiu cerca de US$ 6,3 bilhões em ativos, dos quais aproximadamente US$ 3 bilhões foram congelados.
Segundo a TRM, o ataque apresenta características semelhantes às de outras operações atribuídas a hackers norte-coreanos. Em uma das ações, o invasor movimentou cerca de US$ 6,36 bilhões por carteiras da Binance em dez redes de criptomoedas, concentrando a maior parte das transferências em aproximadamente 20 minutos. Isso tornaria o ataque o maior roubo de criptomoedas já registrado, segundo a empresa.
O TraderTraitor é associado ao Lazarus Group, organização de hackers ligada ao governo da Coreia do Norte. O grupo ganhou notoriedade em 2014, quando foi acusado de invadir os sistemas da Sony Pictures. Na ocasião, a ação foi relacionada ao lançamento de “A Entrevista”, filme que satiriza o líder norte-coreano Kim Jong-un.
O grupo também foi responsabilizado pelo ataque à corretora Bybit, em fevereiro de 2025, quando cerca de US$ 1,5 bilhão em criptomoedas foram roubados. O FBI atribuiu a operação a hackers norte-coreanos. A TRM e a Chainalysis, outra empresa de análise de blockchain, também apontaram o TraderTraitor como provável responsável pelo ataque à Binance.
A Coreia do Norte é frequentemente apontada por governos e empresas de segurança como responsável por operações cibernéticas destinadas à obtenção de recursos financeiros. Especialistas avaliam que os roubos de criptomoedas representam uma fonte de divisas para o país, submetido a sanções internacionais.
A Binance afirmou que trabalha com autoridades e empresas especializadas para identificar os responsáveis pelo ataque. A corretora também suspendeu temporariamente depósitos e saques durante as verificações de segurança.
Fonte: Estadão