grupo norte-coreano é suspeito em roubo de US$ 6,3 bilhões — Binance

23:15 Segundo Thiago Sarandy, alta de 30% nos últimos 90 dias do BTC resgatou o interesse dos brasileiros pelo ativo digital. Crédito: TV Estadão

O roubo bilionário registrado contra a corretora de criptomoedas Binance já tem um possível suspeito. Trata-se de um grupo hacker chamado TraderTraitor, já de atuação conhecida pelas autoridades e por especialistas em cibersegurança.

A própria Binance segue investigando e colaborando com as autoridades, ainda sem chegar em um culpado. Além disso, os próprios invasores ainda não assumiram a autoria da operação criminosa realizada nesta quinta-feira (29), que resultou na apropriação de US$ 6,3 bilhões em criptomoedas.

Porém, análises da Chainalysis e do TRM Labs identificaram evidências que apontam para os hackers estrangeiros, que já foram responsáveis por outros roubos parecidos, embora de menor proporção.

O TraderTraitor é um grupo de cibercriminosos de origem norte-coreana que já atua há alguns anos e é monitorado ao menos desde 2022 por autoridades dos Estados Unidos, que atribuíram esse codinome aos invadores.

O TraderTraitor também é conhecido por fazer ataques complexos, que se aproveitam de múltiplas brechas e possuem um grande período de preparo antes da invasão propriamente dita.

Esses passos incluem engenharia social para comprometer contas ou aparelhos de funcionários, para só então prosseguir com o roubo propriamente dito.

“Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um laptop comprometido, no entanto, nossa investigação subsequente revelou pontos adicionais de violação”, disse a Binance em comunicado no X.

Conforme detalha a Wired, a análise da TRM Labs e da Chainalysis sugere que a maior parte dos valores foi desviada em cerca de 20 minutos. A extração partiu carteiras da Binance em pelo menos dez diferentes blockchains, incluindo Bitcoin, Ethereum, Tron e Solana.

Os fundos foram enviados a múltiplos endereços controlados por um único atacante. A rapidez das transferências teria sido precedida por ao menos 36 horas de preparação, com testes antes da execução do roubo.

A Binance ainda não encontrou evidências de vazamento de chaves privadas de carteiras e diz ter os fundos suficientes para não prejudicar clientes.

Além disso, ela garante que já congelou parte do valor movimentado e até já recuperou algumas das criptomoedas roubadas, embora transferências rápidas e pulverizadas entre múltiplas carteiras sejam feitas para dificultar esse rastreamento.

Segundo a agência Reuters, o Departamento Federal de Investigação (FBI) e o Serviço Secreto dos Estados Unidos estão trabalhando com a Binance para entender o caso.

Acesse a seção de cibersegurança em nosso site e continue informado sobre o mundo da proteção digital! /Com informações de FirstPost e Wired.

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.