Hackers ligados à Coreia do Norte são apontados como responsáveis por ataque bilionário à Binance

A Binance, considerada a maior plataforma de negociação de criptomoedas do mundo, estima que activos avaliados em cerca de 5,6 mil milhões de euros tenham sido afectados por um ataque informático. O caso levanta questões sobre a segurança das plataformas de moedas digitais e sobre a capacidade dos piratas informáticos de acederem a fundos que, teoricamente, estão protegidos por tecnologias avançadas.

Mas como foi possível realizar um roubo desta dimensão e o que revela o episódio sobre a segurança das criptomoedas?

A Binance é uma plataforma fiável?

A Binance é a maior plataforma mundial em volume de negociação de moedas digitais e afirma possuir aproximadamente 335 milhões de utilizadores. Este número representa uma parte significativa dos 741 milhões de detentores de criptomoedas existentes em todo o mundo, segundo dados da Crypto.com.

Apesar da sua dimensão, a empresa já esteve envolvida em vários escândalos e enfrentou problemas judiciais.

O antigo director executivo da plataforma, Changpeng Zhao, foi condenado nos Estados Unidos, em 2024, por violar as leis de combate ao branqueamento de capitais. Posteriormente, recebeu um perdão do Presidente norte-americano, Donald Trump.

A Binance também enfrentou outros processos legais nos Estados Unidos, incluindo acusações de comercializar activos que poderiam ser considerados títulos financeiros não registados.

Em França, a empresa é suspeita de não ter cumprido as suas obrigações relacionadas com a supervisão dos fundos dos clientes.

Além disso, depois de não conseguir obter autorização ao abrigo do regulamento europeu relativo aos mercados de criptoactivos, conhecido como MiCA, a Binance anunciou recentemente a suspensão parcial das suas operações na União Europeia.

A tecnologia das criptomoedas é realmente segura?

As criptomoedas funcionam com base na tecnologia blockchain, um sistema de registo digital que documenta as transacções e foi desenvolvido para dificultar significativamente a falsificação de informações.

As operações são autorizadas através de chamadas «chaves privadas», que consistem em longas sequências de caracteres mantidas em segredo pelos respectivos proprietários.

No entanto, a existência desta tecnologia não significa que os fundos estejam completamente protegidos contra roubos.

«Mesmo quando se pensa que se está a utilizar uma das plataformas de câmbio mais robustas do mundo, esta ainda pode ser alvo de pirataria informática», explicou Stephane Ifrah, analista da Coinhouse, à agência France-Presse (AFP).

Como conseguem os piratas informáticos aceder aos fundos?

Para obterem acesso às chaves privadas ou aos sistemas responsáveis pela autorização das transferências, os piratas informáticos podem recorrer a diferentes métodos.

Entre as possibilidades estão a exploração de vulnerabilidades nos programas informáticos, a instalação de software malicioso e os ataques direccionados a indivíduos, nomeadamente através de esquemas de phishing, utilizados para enganar as vítimas e obter informações confidenciais.

Algumas chaves privadas são guardadas em carteiras de hardware, dispositivos físicos que não estão ligados à Internet. Apesar dessa protecção adicional, estes equipamentos também não estão totalmente imunes a ataques.

Um exemplo aconteceu com utilizadores da empresa francesa Ledger, cujos fundos foram roubados depois de componentes maliciosos terem sido introduzidos em dispositivos comercializados por um revendedor terceiro.

No caso da Binance, a investigação aponta para o comprometimento do computador portátil de um dos engenheiros da empresa, além da existência de outros «pontos de violação», segundo informações divulgadas pela própria plataforma na rede social X.

Quem são os hackers suspeitos?

Embora ainda não exista uma confirmação oficial sobre a identidade dos responsáveis, três empresas especializadas na análise de transacções de criptomoedas — TRM Labs, Chainalysis e Elliptic — apontam para piratas informáticos ligados à Coreia do Norte.

As suspeitas recaem especificamente sobre o grupo conhecido como TraderTraitor, também identificado como «Lazarus Group».

O valor alegadamente roubado à Binance é quatro vezes superior ao montante que, segundo o FBI, os mesmos hackers terão retirado da plataforma Bybit, em Fevereiro de 2025.

Na altura, o ataque à Bybit resultou no roubo de aproximadamente 1,2 mil milhões de euros, tornando-se o maior assalto a criptomoedas alguma vez registado até então.

De acordo com as empresas Elliptic e Chainalysis, parte dos fundos retirados da Binance foi rastreada até ao mesmo conjunto de activos associado a um ataque recente contra a plataforma Bitget. A própria vítima atribuiu esse ataque a Pyongyang, capital da Coreia do Norte.

Será possível recuperar o dinheiro roubado?

A Binance afirma que conseguiu congelar aproximadamente 2,7 mil milhões de euros em criptomoedas afectadas pelo ataque, o equivalente a quase metade do valor total envolvido.

A operação foi realizada com o apoio de emissores de criptomoedas e parceiros de infra-estruturas.

Contudo, o congelamento dos activos não significa necessariamente que os fundos tenham sido recuperados ou devolvidos aos seus legítimos proprietários.

Segundo Stephane Ifrah, os responsáveis pelo ataque podem recorrer a ferramentas de anonimização, conhecidas como «misturadores» ou «tumblers» de criptomoedas. Estes mecanismos são concebidos para dificultar o rastreamento da origem e do destino dos activos digitais.

A Binance garantiu que irá assumir as perdas resultantes do ataque. Ainda assim, o analista da Coinhouse deixou um alerta sobre os riscos associados ao sector: «É claro que não existe risco zero».