Hack na Binance rouba US$6,3 bilhões; FBI liga ataque à unidade norte‑coreana TraderTraitor
Invasores usaram engenharia social e falhas técnicas para controlar assinaturas de carteiras; recuperação e rastreamento seguem em andamento.
Investigadores e empresas de análise de blockchain dizem que atacantes retiraram cerca de US$6,30–6,36 bilhões da Binance em 29 de outubro ao enviar transferências não autorizadas de hot wallets num período de cerca de 20 minutos.
A Binance afirma que a violação começou em junho com a adulteração de uma ferramenta de desenvolvedor, passou por uma entrevista de emprego falsa em setembro e, em 20 de outubro, usou uma ferramenta interna de IA para assumir o controle das operações de assinatura de carteiras.
O FBI atribuiu publicamente o roubo à unidade TraderTraitor da Coreia do Norte; Pyongyang negou formalmente envolvimento e classificou a acusação como uma provocação política.
Parceiros da indústria e emissores de tokens conseguiram congelar aproximadamente US$2,85–3 bilhões on‑chain, e a Binance informa ter reposto cerca de 95–98% dos ativos de clientes afetados com reservas da própria empresa.
Analistas de blockchain relatam que os criminosos realizaram um branqueamento rápido e automatizado por milhares de carteiras e múltiplas blockchains, explorando mecanismos de autorização do Ethereum. Isso dificulta a recuperação dos fundos e aumenta a pressão por segurança mais rígida nas exchanges e por ação coordenada das autoridades.