Segurança · matéria IAlfabeto
FBI culpa grupo norte-coreano por roubo histórico de criptomoedas
Autoridades americanas confirmam que o maior furto de ativos digitais da história, avaliado em mais de seis bilhões de dólares, foi obra de hackers ligados ao governo da Coreia do Norte.
O governo dos Estados Unidos confirmou oficialmente a autoria de um dos maiores crimes cibernéticos de todos os tempos. O alvo foi a Binance, uma das principais corretoras de moedas digitais do mundo, que sofreu uma invasão em outubro de 2026. Foram levados cerca de 6,3 bilhões de dólares em criptoativos. O valor supera qualquer outro registro anterior de furto nesse mercado.
A confirmação veio através de um alerta de segurança publicado pelo Departamento Federal de Investigação dos Estados Unidos, conhecido como FBI. A agência apontou que o ataque foi realizado por um grupo de hackers patrocinado pelo governo da Coreia do Norte. Esse coletivo cibernético é conhecido por diferentes nomes, como TraderTraitor e Grupo Lazarus, além de outras nomenclaturas usadas por especialistas em segurança.
Antes do pronunciamento oficial do governo americano, empresas especializadas em rastreamento de dados em redes de criptomoedas já haviam ligado a invasão ao mesmo grupo estrangeiro. A própria corretora afetada investigou o caso e concluiu que o problema começou no computador portátil de um engenheiro de sistemas da empresa. A máquina comprometida permitiu que os invasores acessassem um contêiner de serviços e enviassem pedidos de retirada sem autorização.
Como os criminosos agem
Os invasores conseguiram transferir uma quantia multibilionária espalhada por dez redes de criptomoedas diferentes em um intervalo curtíssimo de tempo. Boa parte da movimentação dos fundos ocorreu em apenas vinte minutos. Após o golpe, as autoridades observaram que os criminosos começaram a converter os ativos roubados principalmente para uma moeda chamada Ethereum.
O objetivo dessa conversão rápida é dificultar o rastreamento do dinheiro digital. Os criminosos usam plataformas de finanças descentralizadas, conhecidas como finanças descentralizadas (Decentralized Finance ou DeFi), e serviços de troca instantânea para embaralhar o caminho dos recursos. Esse processo é chamado de lavagem de dinheiro no ambiente virtual.
O histórico desse grupo estrangeiro mostra que empresas de tecnologia e funcionários do setor financeiro digital são alvos constantes. Em casos anteriores, os invasores usaram táticas sofisticadas de engenharia social, que é a manipulação psicológica de pessoas para obter senhas ou acessos. Isso inclui perfis falsos em redes sociais profissionais fingindo ser recrutadores de talentos para enganar desenvolvedores e fazê-los instalar códigos maliciosos.
A resposta da empresa afetada
A corretora alvo do ataque informou que está arcando com o prejuízo financeiro para proteger seus clientes. Segundo a empresa, os valores perdidos não serão repassados aos usuários e as contas principais continuam totalmente respaldadas por reservas. A companhia trabalhou para retomar as operações normais de retirada de fundos de forma gradual e segura.
As autoridades americanas, incluindo o Serviço Secreto e o setor de investigações fiscais, pediram que operadores de redes de criptomoedas bloqueiem transações ligadas aos endereços digitais usados pelos criminosos. O FBI divulgou uma lista com centenas de endereços virtuais associados ao furto para facilitar esse bloqueio conjunto.
A investigação continua em andamento enquanto as agências de segurança tentam fechar o cerco contra as redes de lavagem de dinheiro utilizadas pelos hackers norte-coreanos.
Entenda
Por que isso importa
Este caso histórico mostra que mesmo gigantes do setor financeiro digital não estão imunes a ataques sofisticados patrocinados por Estados estrangeiros. A invasão demonstra como a fragilidade em um único computador de funcionário pode comprometer bilhões de dólares em minutos. Para o mercado, o episódio reforça a necessidade urgente de barreiras de segurança mais rígidas contra fraudes internas e engenharia social. A decisão da empresa de cobrir o prejuízo evita uma crise de confiança ainda maior no sistema. No entanto, o caso acende um alerta global sobre a facilidade com que grupos criminosos convertem e escondem fortunas roubadas na internet.
na sua empresa
- Um pequeno negócio brasileiro de comércio eletrônico pode adotar autenticação em duas etapas rigorosa para todos os funcionários com acesso a painéis de pagamento. Isso impede que acessos sejam clonados caso uma única senha seja descoberta por golpistas.
- Empresas de prestação de serviços digitais devem proibir o uso de computadores pessoais em redes corporativas e desconfiar de links ou testes técnicos enviados por supostos recrutadores. A engenharia social costuma usar ofertas de emprego falsas para capturar senhas de funcionários.
- Gestores de pequenas empresas precisam realizar treinamentos periódicos de conscientização sobre segurança digital para toda a equipe. Funcionários bem informados são a primeira linha de defesa contra e-mails falsos e tentativas de invasão.
termos explicados
- engenharia social (social engineering)
- Tática em que criminosos manipulam psicologicamente pessoas para obter senhas, dados confidenciais ou acessos a sistemas protegidos.
- finanças descentralizadas (Decentralized Finance ou DeFi)
- Serviços financeiros baseados em tecnologia de registros distribuídos que funcionam sem a intermediação de bancos tradicionais.
- código malicioso (malware)
- Qualquer programa de computador criado para causar danos, roubar dados ou invadir sistemas sem a autorização do dono.
o que fazer agora
- Desconfie de propostas de emprego repentinas vindas de desconhecidos em redes sociais profissionais.
- Nunca execute códigos, arquivos ou testes técnicos enviados por fontes que você não conhece a fundo.
- Adote senhas fortes e altere credenciais de acesso corporativo com frequência.
- Mantenha todos os sistemas operacionais e aplicativos atualizados com as correções mais recentes dos fabricantes.
Cuidados
A invasão mostra que hackers estatais avançados conseguem burlar defesas tradicionais quando encontram uma falha humana ou um dispositivo vulnerável, exigindo vigilância constante e desconfiança de abordagens externas inusitadas.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA, sob responsabilidade editorial de Rodolfo Scheffer, a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.
🔒 extras pra quem tem conta grátis