Trump fala sobre ataque à Binance; FBI aponta Coreia do Norte

Trump analisa ligação com a Coreia do Norte e garantias da Binance

O presidente Donald Trump afirmou, em 30 de outubro, que autoridades americanas estavam investigando o ataque à Binance e o possível envolvimento da Coreia do Norte. Ele falou durante uma reunião no Salão Oval com Stephen Hubbard, um americano recentemente libertado de uma prisão russa.

Quando questionado sobre a responsabilidade da Coreia do Norte em relação ao ataque à Binance, Trump declarou:

“Estamos analisando isso.”

Ao abordar as perspectivas de recuperação do dinheiro, Trump citou as garantias da Binance: “Bem, eles dizem que vão recuperar o dinheiro e estão garantindo isso, ou algo assim. É o que dizem.”

Comparando transações digitais com a assinatura de um cheque, ele acrescentou: “Sempre achei que fosse um pouco perigoso. Mas não, eles dizem que têm tudo praticamente sob controle. Veremos.”

FBI atribui ataque à Binance à Coreia do Norte

O Federal Bureau of Investigation (FBI) atribuiu o roubo à Coreia do Norte em 31 de outubro, declarando:

“O Departamento Federal de Investigação (FBI) está divulgando informações indicando que a República Popular Democrática da Coreia (Coreia do Norte) foi responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da corretora de criptomoedas Binance, em ou por volta de 29 de outubro de 2026.”

O FBI, o Serviço Secreto dos EUA e a divisão de Investigação Criminal da Receita Federal observaram que os invasores converteram os ativos roubados principalmente em ether. O órgão previa novas conversões por meio de plataformas de finanças descentralizadas e serviços de troca instantânea, que trocam uma criptomoeda por outra. Ele identificou a atividade cibernética norte-coreana como “Tradertraitor”.

O FBI instou as corretoras de criptomoedas, operadoras de infraestrutura de blockchain, empresas de análise e outros prestadores de serviços de ativos digitais a bloquear transações envolvendo ou originadas de endereços usados pelos invasores. O alerta listou endereços associados à lavagem dos ativos roubados e solicitou a colaboração do setor privado para interromper essas transferências.

A Chainalysis e a TRM Labs também atribuíram o ataque ao “Tradertraitor”, um grupo de cibercrime norte-coreano que tem como alvo plataformas de criptomoedas e investidores. As descobertas da Chainalysis sobre a Coreia do Norte incluíram ativos roubados da Binance misturados com os rendimentos do roubo à Bitget ocorrido em setembro, anteriormente atribuído a agentes norte-coreanos. Separadamente, a TRM Labs expressou alta confiança em sua avaliação, citando inteligência on-chain e off-chain.

Os investigadores rastrearam milhares de transferências por meio de registros públicos de transações na blockchain, incluindo retornos repetidos a carteiras usadas anteriormente. A Chainalysis afirmou que o padrão sugeria lavagem automatizada, com um software movimentando fundos repetidamente para ocultar suas origens.

Compras de reposição reduzem o déficit da Binance

O plano de recuperação da Binance reservou mais de US$ 6,34 bilhões em fundos da empresa, excluindo aproximadamente US$ 3 bilhões em ativos congelados. As participações em tokens correspondentes cobriram inicialmente cerca de 80% das perdas.

Uma atualização de 31 de outubro indicou que a reposição havia chegado a 90%, com 10 criptomoedas, incluindo BTC, ETH e XRP, totalmente garantidas. A reposição contou com recursos da empresa, seu Fundo de Ativos Seguros para Usuários de emergência e reservas de seguro de futuros. A Binance estava adquirindo tokens menos líquidos para cobrir o déficit restante e se comprometeu a absorver todas as perdas. Essas compras substituíram os ativos afetados separadamente da recuperação dos fundos roubados.

Os saques continuavam previstos para domingo, 1º de novembro. A Binance publicou um instantâneo das reservas feito à meia-noite, no Tempo Universal Coordenado (UTC), o padrão internacional de tempo, em 31 de outubro. A prova criptográfica completa era esperada até 3 de novembro, permitindo que os detentores dos 10 tokens listados verificassem o lastro mínimo de 1:1.