O maior roubo já registrado em uma exchange de criptomoedas ganhou um capítulo político. A Coreia do Norte rejeitou a conclusão do FBI de que hackers do país estão por trás do desvio de US$ 6,43 bilhões da Binance, enquanto US$ 2,85 bilhões do butim já foram congelados ou apreendidos e o restante segue circulando por milhares de endereços digitais em ritmo industrial.
Pyongyang nega e mira a Casa Branca
A informação foi veiculada pela agência sul-coreana Yonhap na terça-feira. A dirigente tratou a acusação como tentativa sinistra de desgastar a imagem internacional do país e direcionou o contra-ataque a Washington, mencionando o plano do governo Donald Trump de transformar criptomoedas confiscadas em reserva estratégica. Pyongyang já havia negado acusações anteriores de invasões cibernéticas.
O que o FBI sustenta
A atribuição veio a público no sábado. A polícia federal americana aponta o grupo que identifica como TraderTraitor como autor do ataque à Binance, endossando o que as empresas de análise de blockchain TRM Labs e Chainalysis já haviam sinalizado na semana anterior. O mesmo coletivo é vinculado pelos investigadores ao saque de US$ 1,5 bilhão sofrido pela Bybit em fevereiro de 2025.
A logística da lavagem
O dinheiro não está parado. Levantamento do Decrypt aponta que a pulverização ocorre na velocidade de uma carteira nova a cada 25 segundos, espalhada por aproximadamente 12 mil endereços. É um ritmo de dispersão muito superior ao observado em episódios anteriores.
A Chainalysis mostrou que o butim não caminha num único compasso. Parcela superior a US$ 1 bilhão em Ethereum seguia com pouca movimentação posterior até segunda-feira, e o mesmo ocorria com cerca de US$ 1,42 bilhão em Bitcoin, ao passo que outros lotes saltavam rapidamente entre redes distintas.
| Indicador | Valor |
|---|---|
| Desvio na Binance | US$ 6,43 bilhões |
| Bloqueado ou apreendido | US$ 2,85 bilhões |
| Recuperação no caso Bybit (fev/2025) | cerca de 3% |
| Ritmo de dispersão | 1 carteira nova a cada 25 segundos |
| Endereços envolvidos | aproximadamente 12 mil |
| Ethereum com movimentação limitada | mais de US$ 1 bilhão |
| Bitcoin com movimentação limitada | cerca de US$ 1,42 bilhão |
| Saque líquido desde domingo | US$ 4,72 bilhões |
| Base de ativos da exchange | cerca de US$ 157 bilhões |
O desenho se assemelha à etapa de camadas imediatas — jargão do setor para a fase inicial em que o valor é fracionado e redistribuído para atrapalhar o rastreamento —, descrita em ataques norte-coreanos anteriores. O detalhe que chama atenção agora é o vaivém de recursos voltando a endereços já usados, repetido em milhares de transações: um indício de operação automatizada, e não manual.
Binance: saques, reservas e verificação criptográfica
Procurada pela BBC, a Binance não se manifestou sobre o alegado envolvimento norte-coreano. A exchange informou que US$ 4,72 bilhões deixaram a plataforma em bases líquidas desde a retomada dos resgates no domingo — volume que a casa classifica como porção relativamente limitada de um estoque de aproximadamente US$ 157 bilhões em ativos. Nas horas seguintes, relatou que os depósitos horários voltaram a superar os saques e restabeleceu retiradas de dezenas de outros tokens nas redes Ethereum e Solana.
A corretora também abriu uma ferramenta de conferência para quem detém seus dez maiores tokens, entre eles BTC, ETH, USDT e USDC. Por meio de uma prova de conhecimento zero — recurso criptográfico que permite comprovar uma informação sem revelar os dados que a sustentam —, o cliente verifica se o saldo está integralmente lastreado no instantâneo das reservas de 31 de outubro. A cobertura chega a cerca de 95% dos ativos, e um retrato mais amplo está previsto para quarta-feira; o pedaço restante reúne tokens menos líquidos, que demandam mais tempo para serem adquiridos.
O que isso significa para o investidor
- Risco de contraparte volta ao centro do debate. Quem mantém posição em exchange centralizada depende da capacidade operacional da plataforma em momentos de estresse. O vaivém entre saques e depósitos mostra resiliência, mas exige acompanhamento diário.
- A taxa de bloqueio mudou de patamar. Os US$ 2,85 bilhões já travados representam uma fatia muito superior aos 3% do episódio Bybit, sinal de que monitoramento on-chain e cooperação entre corretoras encurtaram o caminho da recuperação.
- Transparência de reservas ganhou régua nova. A verificação por prova de conhecimento zero eleva o padrão de prestação de contas, ainda que cubra apenas os dez maiores ativos da casa.
- A pressão migra para a infraestrutura de liquidação. Conforme o rastreamento aperta, os recursos tendem a buscar pontes e serviços de troca instantânea, ambiente em que o rigor de compliance de cada contraparte passa a importar mais para o usuário comum.
A diferença entre o número do título original e o valor efetivamente apurado ajuda a entender a dimensão do caso: o ataque é tratado publicamente como um evento de mais de US$ 6 bilhões, mas a conta detalhada chega a US$ 6,43 bilhões — cifra que, sozinha, supera o Produto Interno Bruto de dezenas de países e transforma a gestão de risco cibernético em tema de alocação, não apenas de tecnologia.