Coreia do Norte nega envolvimento em ataque bilionário contra a Binance
Publicado em · Fonte: bbci
O caso Binance e a disputa sobre o ataque bilionário que envolve a Coreia do Norte
A Coreia do Norte negou qualquer participação no ataque cibernético de US$ 6,3 bilhões atribuído à exchange de criptomoedas Binance, classificando as acusações como infundadas e politicamente motivadas. A declaração foi apresentada por Kim Yo-jong, irmã do líder norte-coreano Kim Jong-un e uma das principais figuras políticas do país, que acusou os Estados Unidos de tentar prejudicar a imagem internacional de Pyongyang.
O episódio ganhou repercussão internacional por envolver um dos maiores ataques já associados ao mercado de criptomoedas. Enquanto autoridades americanas e especialistas em segurança digital apontam grupos ligados ao governo norte-coreano como responsáveis pela invasão, o regime nega categoricamente qualquer envolvimento em atividades criminosas no ambiente virtual.
Coreia do Norte contesta acusações sobre ataque à Binance
Em pronunciamento divulgado na terça-feira, Kim Yo-jong afirmou que as acusações representam uma provocação política contra a República Popular Democrática da Coreia. Segundo ela, Washington estaria tentando convencer a opinião pública internacional de que o país é responsável por diferentes crimes cibernéticos registrados em várias partes do mundo.
A representante norte-coreana também declarou que o governo mantém uma posição contrária a qualquer tipo de atividade maliciosa no espaço digital. Entretanto, as negativas de Pyongyang não foram suficientes para afastar as suspeitas levantadas por autoridades americanas, que apontam evidências relacionadas à atuação de grupos especializados em invasões e movimentações ilegais de ativos digitais.
O FBI, o Serviço Secreto dos Estados Unidos e pesquisadores independentes de blockchain estão entre as instituições que relacionaram o ataque a operadores norte-coreanos. As investigações apontam para o grupo TraderTraitor, também conhecido por sua associação ao Lazarus Group, organização frequentemente mencionada em relatórios internacionais sobre crimes digitais.
Grupo TraderTraitor está no centro das investigações
A suspeita de participação norte-coreana não surgiu apenas com o episódio envolvendo a Binance. Nos últimos anos, diferentes ataques contra empresas financeiras e plataformas de ativos digitais foram associados a estruturas de hackers que, segundo pesquisadores, teriam algum nível de apoio estatal.
Um dos casos mais conhecidos foi a invasão da exchange Bybit, em 2025, que resultou no roubo de aproximadamente US$ 1,5 bilhão em criptomoedas. Na ocasião, o grupo TraderTraitor também foi apontado como responsável, reforçando a preocupação das autoridades internacionais com a capacidade operacional dessas organizações.
Pesquisas sobre as atividades cibernéticas da Coreia do Norte indicam que o país teria desenvolvido uma estrutura organizada para formar especialistas em tecnologia e segurança digital. Estudantes com desempenho destacado em universidades seriam selecionados e direcionados a unidades especializadas supervisionadas por órgãos de inteligência.
Essa estratégia permitiria ao país desenvolver operações sofisticadas mesmo diante das limitações econômicas e das sanções internacionais. Para especialistas em segurança, o uso de recursos digitais e criptomoedas representa um desafio adicional, pois as transações podem atravessar fronteiras rapidamente e dificultar a identificação dos responsáveis.
Binance reage e tenta reduzir os prejuízos dos usuários
Enquanto as acusações políticas continuam, a Binance trabalha para recuperar os ativos afetados e proteger seus clientes. Segundo as primeiras verificações divulgadas pela empresa, o ataque teria começado após o comprometimento do computador portátil de um engenheiro, situação que possibilitou ao invasor realizar retiradas não autorizadas.
A explicação indica que o incidente pode ter explorado vulnerabilidades relacionadas ao acesso interno e aos procedimentos de segurança da companhia. Esse tipo de ocorrência demonstra que grandes plataformas não estão protegidas apenas por sistemas tecnológicos avançados, pois também precisam controlar rigorosamente os dispositivos, as credenciais e as permissões concedidas aos funcionários.
Após a interrupção das operações, a Binance iniciou procedimentos de resposta ao incidente e trabalhou com emissores de criptomoedas para congelar ativos identificados como relacionados ao ataque. Com a retomada das negociações de moedas digitais importantes, a plataforma também precisou lidar com a preocupação dos investidores sobre a segurança de seus patrimônios.
A movimentação dos clientes revelou a dimensão da crise de confiança. A empresa informou que, no domingo, os usuários retiraram mais de US$ 3,6 bilhões em ativos da exchange após a reabertura dos serviços, demonstrando que mesmo grandes companhias do setor podem enfrentar dificuldades para manter a tranquilidade dos investidores diante de um incidente dessa magnitude.
A Binance afirmou que assumiria a responsabilidade pelas perdas relacionadas ao episódio e informou que já havia coberto aproximadamente 95% dos ativos roubados. Essa postura busca reduzir os impactos sobre os clientes, embora a recuperação dos valores não elimine os questionamentos sobre como a invasão conseguiu ocorrer.
Segurança digital se torna prioridade no mercado de criptomoedas
O episódio reforça uma questão fundamental para o setor financeiro digital: a segurança precisa acompanhar a velocidade de expansão das criptomoedas. Exchanges concentram grandes volumes de recursos e, por isso, representam alvos atrativos para grupos especializados em exploração de falhas tecnológicas, roubo de credenciais e manipulação de sistemas.
Além dos investimentos em infraestrutura, as empresas precisam estabelecer processos rigorosos de autenticação, monitoramento de atividades suspeitas e controle de acesso interno. A proteção dos dispositivos utilizados pelos funcionários também merece atenção especial, já que um único equipamento comprometido pode abrir caminho para operações capazes de gerar prejuízos expressivos.
Outro ponto importante é a cooperação internacional. O pedido do FBI para que empresas do setor ajudem a bloquear transações envolvendo carteiras relacionadas ao TraderTraitor demonstra que o combate aos crimes com criptomoedas depende de uma atuação coordenada entre plataformas, autoridades e especialistas em análise de blockchain.
Para os investidores, o caso também serve como alerta sobre os riscos de manter grandes quantias em plataformas centralizadas. Mesmo quando uma exchange possui reputação consolidada, acontecimentos dessa natureza mostram que nenhum sistema está completamente livre de ameaças. A diversificação dos métodos de armazenamento e a adoção de boas práticas de proteção digital podem reduzir a exposição individual a determinados riscos.
O desdobramento das investigações deverá continuar influenciando o debate sobre crimes cibernéticos, segurança financeira e responsabilidade das plataformas digitais. Independentemente da disputa diplomática entre Washington e Pyongyang, o principal desafio será identificar os responsáveis, recuperar os recursos possíveis e impedir que ataques semelhantes comprometam novamente a confiança no mercado global de criptomoedas.