Em resumo

  • A Coreia do Norte negou ter estado por trás do hack da Binance, com Kim Yo Jong chamando as acusações dos EUA de uma tentativa "sinistra" de danificar a imagem do país.
  • O FBI, o Serviço Secreto e empresas de análise de blockchain atribuíram o roubo ao TraderTraitor, o grupo norte-coreano responsabilizado pelo hack da Bybit.
  • A Binance disse que as retiradas líquidas desde domingo chegaram a US$ 4,72 bilhões, mas que os depósitos por hora começaram a superar as retiradas no final de segunda-feira.

A Coreia do Norte rejeitou as conclusões dos EUA de que estaria por trás do hack recorde da Binance, chamando a atribuição do FBI de "grave provocação política", Yonhapnoticiou na terça-feira.

"É uma grave provocação política contra a RPDC que os EUA enganem a opinião pública internacional como se todos os crimes cibernéticos em diferentes partes do mundo fossem atos nossos", disse Kim Yo Jong, irmã do líder Kim Jong Un, em um comunicado divulgado pela agência estatal Korean Central News Agency. Ela chamou a acusação de uma tentativa "sinistra" de danificar a imagem internacional da Coreia do Norte.

Kim também devolveu a culpa a Washington, apontando para o plano da administração Trump de usar criptomoedas confiscadas como reserva estratégica. Qualquer pessoa que observe quem acabará ficando com "a chamada criptomoeda roubada" depois que ela for recuperada "pode ter uma pista sobre quem está por trás do incidente de hacking", disse ela.

O FBI afirmou no sábado que hackers norte-coreanos que ele chama de TraderTraitor foram responsáveis pelo roubo de mais de US$ 6 bilhões da Binance, confirmando a atribuição que as empresas de análise de blockchain TRM Labs e Chainalysis fizeram na semana passada. O FBI atribuiu o hack de US$ 1,5 bilhão da exchange de criptomoedas Bybit em fevereiro de 2025 ao mesmo grupo. A Coreia do Norte negou acusações anteriores de hacking.

Nem todos os fundos roubados estão se movendo no mesmo ritmo. Até segunda-feira, mais de US$ 1 bilhão em ETH e cerca de US$ 1,42 bilhão em BTC tinham apresentado movimentação limitada, enquanto outros fundos estavam se movendo rapidamente entre cadeias, disse a empresa de análise de blockchain Chainalysis. A atividade até agora é amplamente consistente com a fase de "camadas imediatas" observada após hacks norte-coreanos anteriores, embora fundos retornando repetidamente a endereços anteriores ao longo de milhares de transações sugiram automação, disse a empresa. Ela espera que a escala do roubo "sobrecarregue os canais de lavagem confiáveis dos atores", empurrando os fundos para pontes, exchanges instantâneas e serviços de troca.

A recuperação da Binance

A Binance não respondeu às perguntas da BBC sobre o suposto envolvimento da Coreia do Norte. Um porta-voz da empresa disse à publicação que um valor líquido de US$ 4,72 bilhões havia sido sacado desde que os saques foram retomados no domingo, uma "porção relativamente limitada" do total de ativos de cerca de US$ 157 bilhões.

Por volta das 22h ET de segunda-feira, os depósitos por hora estavam superando os saques, "refletindo a melhora da atividade dos usuários e a estabilização dos fluxos", tuitou a Binance. Desde então, a exchange restaurou os saques de dezenas de outros tokens na Ethereum e na Solana.

A Binance também disse na segunda-feira que os usuários que possuem seus 10 maiores tokens, incluindo BTC, ETH, USDT e USDC, agora podem verificar que seus saldos estão totalmente lastreados, usando uma prova de conhecimento zero do snapshot de reservas de 31 de outubro. Ela cobriu cerca de 95% dos ativos roubados, com o restante composto por tokens menos líquidos que levam mais tempo para serem comprados, e planeja fazer um snapshot mais amplo na quarta-feira.

Junte-se a mais de 72.000 leitores