O fundador da Binance, Changpeng Zhao, agradeceu ao Serviço Secreto dos EUA e aos investigadores federais por ajudarem a congelar criptomoedas roubadas após o hack de mais de US$ 6 bilhões da exchange na semana passada.
Resumo
- O fundador da Binance, Changpeng Zhao, agradeceu ao Serviço Secreto dos EUA e a outras agências federais por responderem em minutos ao hack de US$ 6 bilhões e por ajudarem a congelar uma parte significativa das criptomoedas roubadas.
- O Serviço Secreto confirmou que os investigadores trabalharam com parceiros do setor pouco depois do ataque de 29 de outubro para identificar e congelar os ativos roubados, embora a agência não tenha divulgado o valor exato assegurado.
- O FBI atribuiu o roubo a hackers norte-coreanos conhecidos como TraderTraitor e afirmou que os atacantes estavam convertendo as criptomoedas roubadas principalmente em Ethereum, com expectativa de lavagem adicional por meio de serviços DeFi e de troca instantânea.
- Zhao disse que a rápida resposta dos investigadores e dos parceiros do setor de criptomoedas ajudou a conter os danos e a reduzir o risco de novas perturbações nos mercados cripto e financeiros tradicionais.
Em uma publicação de 2 de novembro no X, Zhao, comumente conhecido como CZ, elogiou as agências e os parceiros do setor por responderem em minutos ao ataque de 29 de outubro, dizendo que seus esforços ajudaram a conter os danos e a reduzir o risco de novas perturbações nos mercados de criptomoedas e financeiros tradicionais.
“Sua velocidade, expertise e dedicação ajudaram a conter os danos e a reduzir o risco de potenciais efeitos em cadeia sobre as criptomoedas e, posso dizer, até mesmo sobre os mercados financeiros mais amplos”, escreveu Zhao.
Seus comentários seguiram um anúncio de 1º de novembro do Serviço Secreto confirmando que os investigadores continuavam os esforços para rastrear e recuperar as criptomoedas roubadas da Binance Global.
Serviço Secreto confirma congelamento de fundos significativos após hack da Binance
De acordo com o Serviço Secreto, os investigadores trabalharam com parceiros do setor de criptomoedas pouco depois do roubo ocorrido na tarde de quinta-feira e conseguiram identificar e congelar uma parte significativa dos ativos roubados.
A agência não divulgou o valor exato congelado durante sua resposta inicial, mas confirmou que os esforços para recuperar os fundos restantes continuavam.
Os investigadores federais estão trabalhando ao lado do FBI, da Investigação Criminal do IRS, dos Escritórios do Procurador dos EUA para o Distrito de Columbia e o Distrito Central da Califórnia, e de várias divisões do Departamento de Justiça.
A investigação inclui a Seção de Crimes Cibernéticos e Propriedade Intelectual e a Divisão de Segurança Nacional do DOJ, que estão auxiliando as autoridades no rastreamento das criptomoedas roubadas.
Como o crypto.news relatou anteriormente, a Binance estimou que aproximadamente US$ 6,3 bilhões em criptomoedas foram afetados pela violação de 29 de outubro, enquanto parceiros do setor congelaram cerca de US$ 3 bilhões em ativos roubados.
A empresa de inteligência de blockchain TRM Labs estimou separadamente que os atacantes transferiram aproximadamente US$ 6,36 bilhões por 10 redes de blockchain, com a maior parte dos fundos se movendo em cerca de 20 minutos.
Desde então, os investigadores continuaram rastreando os ativos roubados por meio de várias carteiras de criptomoedas, enquanto exchanges e outros provedores de serviços foram solicitados a ajudar a impedir novas transferências.
Zhao agradeceu às agências por seu envolvimento contínuo, dizendo que sua rápida resposta ajudou a conter os danos do ataque.
FBI atribui roubo de US$ 6 bilhões da Binance a hackers norte-coreanos
O FBI atribuiu oficialmente o ataque a hackers norte-coreanos que operam sob o nome TraderTraitor.
Em seu anúncio de 31 de outubro, a agência afirmou que a República Popular Democrática da Coreia foi responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da Binance em ou por volta de 29 de outubro.
Investigadores que trabalham com o Serviço Secreto e a Investigação Criminal do IRS observaram que os atacantes converteram os ativos roubados principalmente em Ethereum.
O FBI espera que os hackers continuem a lavar a criptomoeda por meio de protocolos de finanças descentralizadas e serviços de troca instantânea, que permitem que ativos sejam trocados sem depender de plataformas de negociação centralizadas tradicionais.
As autoridades federais instaram operadores de THORNode, operadores de nós RPC, exchanges instantâneas, serviços DeFi e empresas de análise de blockchain a bloquear transações envolvendo carteiras conectadas ao roubo.
A agência publicou uma lista de endereços Ethereum que atualmente detêm ou anteriormente detinham criptomoeda roubada e os identificou como sendo operados por ou intimamente ligados a atores do TraderTraitor.
A atribuição segue descobertas da Chainalysis, que ligaram hackers norte-coreanos a aproximadamente 89% das perdas por roubo de criptomoedas registradas durante 2026.
O ataque de 29 de outubro tornou-se um dos maiores incidentes de segurança de criptomoedas já registrados, superando os cerca de US$ 1,5 bilhão roubados da Bybit em fevereiro de 2025.
Binance continua esforços de recuperação e proteção ao cliente
A Binance manteve que os usuários afetados serão cobertos por perdas decorrentes do incidente, com a exchange planejando usar recursos da empresa e seu Fundo de Ativos Seguros para Usuários.
A investigação preliminar da exchange sugeriu que os atacantes podem ter comprometido o laptop de um engenheiro de DevOps, potencialmente permitindo acesso não autorizado a um contêiner de serviço interno usado para enviar transações de saque.
A Binance disse que não encontrou evidências de que as chaves privadas das carteiras tenham vazado e subsequentemente revogou a autorização afetada enquanto trabalhava com os investigadores.
O incidente teve consequências imediatas para os mercados de criptomoedas, com Bitcoin e principais altcoins caindo à medida que as liquidações ultrapassaram US$ 1,5 bilhão em 30 de outubro.
A Binance restringiu temporariamente os saques após a violação enquanto realizava verificações de segurança e se preparava para restaurar os serviços nas redes afetadas.
A exchange prometeu cobrir as perdas dos clientes usando tanto seu fundo de seguro quanto recursos da empresa, embora o valor final necessário dependa em parte de quanto da criptomoeda roubada pode ser recuperado.
Enquanto isso, o FBI solicitou informações de qualquer pessoa que possa ter detalhes sobre os atacantes ou transações associadas ao roubo.
As autoridades federais continuaram coordenando com provedores de serviços de criptomoedas para identificar carteiras conectadas ao roubo e restringir a movimentação adicional dos ativos roubados.
