O FBI culpou hackers norte-coreanos pelo roubo de mais de 6 bilhões de dólares em criptomoedas da Binance, identificando o grupo TraderTraitor vinculado a um estado como responsável pelo ataque. A atribuição segue uma investigação sobre um dos maiores furtos de criptomoedas já registrados.
A violação foi divulgada no final de outubro de 2026, após agressores transferirem ativos digitais da exchange de criptomoedas. A Binance estimou as perdas em aproximadamente US$ 6,3 bilhões, enquanto relatos posteriores colocaram o valor roubado em torno de US$ 6,43 bilhões.
In its announcement on October 31 , o FBI identificou o TraderTraitor como o grupo por trás da operação. O coletivo de hackers também é rastreado sob vários outros nomes, incluindo Jade Sleet, Slow Pisces e UNC4899. Anteriormente, ele já foi associado a ataques direcionados a empresas de criptomoedas e seus funcionários.
O FBI disse que os investigadores observaram a criptomoeda roubada sendo convertida principalmente em Ethereum. As autoridades esperam que os atacantes continuem movendo os ativos por meio de plataformas financeiras descentralizadas e serviços instantâneos de troca de criptomoedas para ocultar sua origem.
A investigação envolve o FBI, o Serviço Secreto dos EUA e a divisão de Investigação Criminal do Internal Revenue Service. Essas agências estão rastreando o movimento de fundos roubados e trabalhando para identificar oportunidades para interromper mais lavagem de lavagens.
Pesquisadores de segurança blockchain também têm monitorado os ativos roubados. Segundo a Elliptic, aproximadamente US$ 2,85 bilhões foram congelados em várias redes blockchain, com assistência de organizações como Tether, Circle, Ripple, Arbitrum e Optimism.
O incidente ocorre após o ataque de fevereiro de 2025 contra a exchange de criptomoedas Bybit, que resultou em prejuízos de aproximadamente US$ 1,5 bilhão. As autoridades dos EUA anteriormente atribuíram esse roubo ao TraderTraitor, ligando o grupo a duas violações de criptomoedas excepcionalmente grandes.
A Binance tem trabalhado para compensar os clientes afetados e recuperar ativos após o ataque. A exchange informou que havia coberto aproximadamente 90% das perdas até 1º de novembro.
A Coreia do Norte rejeitou a atribuição do FBI. Em um comunicato divulgado em 3 de novembro, Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, acusou Washington de fazer alegações politicamente motivadas e negou o envolvimento do país no roubo da Binance.