Em nota publicada neste sábado (31), o FBI afirmou que a Coreia do Norte é responsável pelo roubo de US$ 6,3 bilhões contra a corretora Binance. Mais especificamente, as autoridades atribuem o ataque ao TraderTraitor, que faz parte do grupo Lazarus.
Em 2025, o FBI apontou que este mesmo grupo foi o responsável pelo ataque de US$ 1,5 bilhão contra a Bybit.
O texto também pede para que players da indústria bloqueiem transações de endereços ligados ao roubo.
FBI pressiona THORChain, mas fundador do projeto explica que nada pode ser feito
Em relação aos hackers norte-coreanos, o FBI afirma que eles já estão convertendo os ativos roubados em Ethereum e acredita que posteriormente esses fundos serão submetidos a novas etapas de lavagem de dinheiro, incluindo serviços de DeFi e swaps instantâneos.
O que chama atenção no texto é a menção ao nome de um único projeto, o THORChain.
“O FBI, o Serviço Secreto dos EUA (USSS) e a Divisão de Investigação Criminal da Receita Federal dos Estados Unidos (IRS-CI) estão pedindo que entidades do setor privado, incluindo operadores de THORNode, operadores de nós RPC, corretoras de troca instantânea, serviços de DeFi, empresas de análise de blockchain e outros prestadores de serviços de ativos virtuais, bloqueiem transações com endereços utilizados pelos responsáveis pelo TraderTraitor para lavar os ativos roubados, bem como transações provenientes desses endereços.”
As autoridades americanas então citam 608 endereços de Ethereum e 19 de Bitcoin.
Em resposta, Chad Barraford, co-fundador da THORChain, explica que, conforme o projeto é descentralizado, eles não podem congelar fundos como uma corretora centralizada.
“Os operadores de THORNode não possuem nenhuma informação que já não seja pública e esteja prontamente disponível em tempo real. Não são necessárias intimações judiciais, o melhor cenário possível para investigações.”
Em outro tuíte, Barraford afirma que o objetivo dos hackers é converter as criptomoedas em dólares e que as corretoras centralizadas deveriam cooperar com as autoridades.
Em setembro, logo após o ataque de US$ 387,5 milhões contra a Bitget, a THORChain já havia sido pressionada pela indústria para rejeitar transações dos hackers.
Binance começa a liberar saques
Em paralelo, a corretora Binance começou a liberar parcialmente saques de clientes em sua plataforma. No momento desta redação, retiradas de moedas como Bitcoin, Ethereum, USDT, USDC e Solana já estão funcionando.
“Continuaremos restabelecendo gradualmente os saques de outros ativos e redes, à medida que as verificações de segurança forem concluídas.”
A lista completa, atualizada em tempo real, pode ser encontrada no próprio site da Binance. Como exemplo, é possível ver que os saques de algumas moedas não estão disponíveis em todas as redes.
Em outro tuíte, a corretora agradeceu a paciência, compreensão e confiança da comunidade, bem como ao apoio de seus parceiros que estão contribuindo para rastrear e congelar os fundos roubados.
