Binance perde US$ 6,3 bilhões em roubo que o FBI atribui à Coreia do Norte
Hackers roubaram cerca de US$ 6,34 bilhões da Binance em 29 de outubro, e o FBI atribui o ataque à Coreia do Norte.
Pontos principais
- A Binance diz que cerca de US$ 2,85 bilhões dos ativos afetados foram congelados ou interceptados.
- A Binance diz que já separou mais de 100% dos fundos necessários para cobrir a perda, e que os usuários não arcarão com o impacto.
- Segundo a Binance, 98% dos ativos em tokens afetados já haviam sido repostos em 31 de outubro.
- Segundo a Binance, os invasores usaram a autorização EIP-7702 para dar a um contrato malicioso direitos de execução sobre uma carteira quente.
- O FBI diz que os ativos roubados estão sendo convertidos principalmente em ether (ETH), com expectativa de lavagem por serviços DeFi e de swap instantâneo.
Segundo a Binance, em setembro um engenheiro abordado num falso processo seletivo baixou no computador de trabalho uma “tarefa” com repositório malicioso. No dia 29 de outubro, os invasores usaram acesso não autorizado a um serviço interno de assinatura de carteiras.
O FBI atribui o ataque à Coreia do Norte, que chama a operação de TraderTraitor. A investigação segue aberta, e a empresa não explica como os invasores chegaram ao serviço.
Fontes primárias
29 October 2026 Binance Security Incident: Initial Findings and Response Update
Relatório inicial da Binance, publicado em 3/11, sobre o incidente de 29/10: cerca de US$ 6,34 bi em ativos digitais afetados, dos quais US$ 2,85 bi já foram congelados ou interceptados. Segundo a empresa, foi uma campanha em várias etapas. Em setembro, um engenheiro de software (B) foi abordado numa plataforma de recrutamento por alguém que se apresentava como Project Director; passou por entrevista de RH por vídeo e, numa segunda rodada com quem se dizia CEO de uma empresa fictícia, foi instruído a baixar uma 'tarefa' com repositório malicioso no computador de trabalho. Em junho, outro engenheiro baixou uma versão adulterada do Homebrew após buscar uma ferramenta de IA num buscador. Em 20/10, o invasor usou uma ferramenta interna de IA para controlar outros engenheiros e um token de deploy de contêiner. No dia 29, explorou acesso não autorizado a um serviço interno de assinatura de carteiras e usou a autorização EIP-7702 para dar a um contrato malicioso direitos de execução sobre uma carteira quente. A empresa afirma que a investigação segue aberta e que alguns detalhes técnicos serão omitidos.
North Korea Responsible for $6 Billion+ Binance Attack
Aviso do FBI, com apoio de USSS e IRS-CI: a Coreia do Norte é responsável pelo roubo de mais de US$ 6 bi em ativos virtuais da Binance em ou por volta de 29/10/2026, atividade que o FBI chama de 'TraderTraitor'. Os atores estão convertendo os ativos roubados principalmente em Ether (ETH), e a expectativa é que sejam lavados via serviços DeFi e de swap instantâneo. O FBI pede a operadores de THORNode, nós RPC, exchanges instantâneas, serviços DeFi, empresas de análise de blockchain e demais provedores de ativos virtuais que bloqueiem transações com ou derivadas dos endereços listados no aviso.