O roubo ocorrido em 29 de outubro de 2026 foi estimado em cerca de US$ 6,3 bilhões, o maior ataque contra uma plataforma de criptomoedas registrado até então. O FBI atribuiu o crime ao grupo TraderTraitor, ligado à Coreia do Norte. Nos dias seguintes, investigadores acompanharam a rápida movimentação dos ativos entre blockchains, enquanto empresas do setor relataram bilhões de dólares congelados ou interceptados. Também surgiu a possibilidade de que parte dos fundos estivesse passando por redes chinesas de lavagem. Mas rastrear, congelar e repor ativos de clientes são coisas diferentes — nenhuma delas, por si só, significa que as criptomoedas roubadas foram recuperadas.
1
18
22
25
O que aconteceu — e quem foi responsabilizado
A TRM Labs estimou que cerca de US$ 6,36 bilhões saíram de carteiras da Binance em dez blockchains, em sua maior parte ao longo de aproximadamente 20 minutos. Já a Elliptic calculou o valor em cerca de US$ 6,43 bilhões e rastreou os fundos em 11 blockchains. São estimativas de empresas diferentes, não um total único já conciliado.
18
24
25
O FBI atribuiu o roubo ao TraderTraitor, grupo ligado à Coreia do Norte. O país negou envolvimento, e Kim Yo Jong classificou as acusações dos Estados Unidos como uma provocação política.
1
2
50
Relatos sobre a investigação da Binance descrevem um ataque de engenharia social: os criminosos teriam usado uma falsa entrevista de emprego para convencer um engenheiro a baixar um programa malicioso. Esse detalhe aponta para o uso de acesso de um funcionário, em vez de um simples roubo a partir de uma carteira exposta.
48
52
Uma trilha de lavagem rápida e espalhada
A Elliptic informou que, em menos de quatro dias, os fundos foram distribuídos por cerca de 12 mil carteiras e mais de 40 mil transações. A empresa descreveu a atividade como automação convencional — não como evidência de que uma inteligência artificial estivesse conduzindo a lavagem.
23
32
Segundo a TRM Labs, os invasores recorreram a operações com USDT e ETH, incluindo vendas a formadores de mercado e empréstimos de ETH usando USDT como garantia na Aave, uma plataforma de finanças descentralizadas. A empresa também relatou que os invasores tinham mais de 420 mil ETH e 18.270 BTC. De acordo com a análise, cerca de US$ 2,4 bilhões estavam em ativos que os emissores não tinham capacidade de congelar. Isso descreve o limite de um tipo de intervenção; não prova que os fundos sejam irrecuperáveis.
24
O que se sabe sobre possíveis redes chinesas
A Elliptic alertou que fundos já em processo de lavagem poderiam ter chegado a redes chinesas de lavagem de dinheiro, que, segundo a empresa, foram usadas pela Coreia do Norte em casos anteriores. Separadamente, uma reportagem sul-coreana citou um investigador da TRM Labs que afirmou que redes chinesas estavam realizando operações complexas de negociação ligadas ao fluxo de ativos.
25
42
Esses relatos sustentam a possibilidade de que redes chinesas estejam intermediando parte dos recursos. Mas, por si só, não comprovam que as criptomoedas roubadas tenham sido convertidas em yuans e depositadas em bancos chineses, nem confirmam um acordo específico de comissão neste caso. A mesma reportagem sul-coreana mencionou um processo aberto nos Estados Unidos em 2020 contra dois cidadãos chineses, acusados de converter em dinheiro criptomoedas roubadas pela Coreia do Norte e transferi-las para contas bancárias na China. Esse caso anterior não prova que o mesmo caminho tenha sido usado agora.
42
Fundos congelados, proteção a clientes e recuperação não são a mesma coisa
A Binance informou que cerca de US$ 2,85 bilhões haviam sido congelados ou interceptados, valor sujeito a conciliação e a mudanças no preço de mercado. A Elliptic também apontou US$ 2,85 bilhões congelados e estimou que cerca de US$ 3,24 bilhões continuavam em endereços ligados ao roubo, em sua maioria em ETH e BTC. São estimativas de rastreamento feitas em uma data específica, não um balanço final do que poderá ser recuperado.
22
32
A Binance retomou os saques em 1º de novembro. A Reuters informou que a corretora disse ter coberto cerca de US$ 6 bilhões em criptomoedas roubadas; com a retomada dos serviços, clientes sacaram US$ 3,64 bilhões. A NPR também noticiou que a Binance havia reposto a maior parte dos ativos dos clientes usando recursos próprios. Repor os saldos protege os usuários, mas não significa que as criptomoedas dos criminosos tenham sido apreendidas ou devolvidas.
33
48
O que os relatos dizem — e não dizem — sobre risco para o mercado
A quantidade de ETH atribuída aos invasores e as conversões descritas tornam possíveis vendas em grande escala uma fonte potencial de pressão sobre o mercado. Mas as reportagens disponíveis não demonstram que essas vendas tenham provocado uma variação específica de preço nem oferecem uma previsão confiável de volatilidade futura.
20
24
O quadro mais claro, portanto, é de uma corrida em duas frentes: investigadores e empresas de criptomoedas tentam rastrear e congelar os ativos, enquanto a Binance afirma ter coberto as perdas dos clientes. A trilha de lavagem aponta para possíveis intermediários, entre eles redes chinesas, mas as evidências apresentadas até agora não confirmam todos os caminhos de conversão em dinheiro nem mostram quanto das criptomoedas roubadas será recuperado.
22
25
33