CoinDesk
Investigadores de blockchain afirmam que o grupo norte-coreano Lazarus terá estado por trás do roubo de mais de 6 mil milhões de dólares em criptoativos à Binance, a maior exchange de criptomoedas do mundo. A Binance rastreou o vector de ataque até ao portátil comprometido de um engenheiro de DevOps, enquanto os investigadores alertam que a atribuição ainda não é definitiva.
Porque é importante
A TRM Labs avaliou, com elevado grau de confiança, que o TraderTraitor, um grupo norte-coreano descrito como uma subdivisão do Lazarus, terá sido responsável. O investigador ZachXBT também apontou para o Lazarus. Ido Ben-Natan, CEO da Blockaid, afirmou que as tácticas e o grau de sofisticação correspondiam a operações associadas a actores ligados à RPDC.
A dimensão do ataque colocaria o incidente entre os maiores hacks de criptomoedas de que há registo. O Lazarus foi associado ao ataque de 1,46 mil milhões de dólares à Bybit, em 2025, à exploração da KelpDAO, no valor de 292 milhões de dólares, e ao ataque de 625 milhões de dólares à Ronin Network, em 2022. Os roubos ligados à Coreia do Norte têm sido alvo de escrutínio, uma vez que as criptomoedas roubadas podem ajudar a financiar o programa de armas ilícito do país.
Impacto no mercado
A atribuição continua a ser uma avaliação, não uma conclusão confirmada. Um investigador familiarizado com casos de criptomoedas observou que grupos ligados ao Lazarus têm, muitas vezes, movimentado e vendido fundos roubados mais depressa do que os atacantes da Binance fizeram na quinta-feira, uma diferença que poderá influenciar análises futuras.
Para a Binance e o sector em geral, o ponto de entrada relatado coloca a segurança interna no centro das atenções: os investigadores afirmam que o vector de ataque envolveu o portátil comprometido de um engenheiro. Os próximos sinais importantes na investigação serão uma atribuição mais sólida e provas sobre a movimentação dos activos roubados.
Perguntas frequentes
-
Como rastreou a Binance o vector de ataque?
A Binance afirmou ter rastreado o vector de ataque até ao portátil comprometido de um engenheiro de DevOps.
-
Quem acreditam os investigadores estar por trás do ataque à Binance?
Os investigadores afirmam que o grupo norte-coreano Lazarus terá sido responsável. A TRM Labs avaliou, com elevado grau de confiança, que o TraderTraitor, descrito como uma subdivisão do Lazarus, esteve envolvido.
-
A responsabilidade pelo ataque foi confirmada?
Não. A atribuição continua a ser uma avaliação, e os investigadores alertam que não é definitiva.
-
Que ataques anteriores a criptomoedas foram associados ao Lazarus?
O Lazarus foi associado ao ataque de 1,46 mil milhões de dólares à Bybit, em 2025, à exploração da KelpDAO, no valor de 292 milhões de dólares, e ao ataque de 625 milhões de dólares à Ronin Network, em 2022.
-
Que provas poderão os investigadores procurar a seguir?
Uma atribuição mais sólida e provas que mostrem como os activos roubados são movimentados são sinais importantes para a investigação em curso.
CryptoSlate
Crypto Capital Venture
WuBlockchain
TheBlock
Crypto Rank News
CoinTelegraph