Segundo a CISA, o TraderTraitor é um grupo de piratas informáticos apoiado pelo Estado norte-coreano, associado a roubos de criptomoedas e a táticas de ciberataque pelo menos desde 2020.
O Departamento Federal de Investigação (FBI) dos Estados Unidos acusou a Coreia do Norte de estar por detrás de um grande ataque informático dirigido à plataforma de criptomoedas Binance no início desta semana.
PUBLICIDADE
PUBLICIDADE
A Binance sofreu aquilo que o seu co‑CEO, Richard Teng, descreveu como um “ataque complexo”, no qual os piratas informáticos conseguiram aceder às suas carteiras quentes e roubar 6.3 billion em ativos digitais.
“O Departamento Federal de Investigação (FBI) divulga informação indicando que a República Popular Democrática da Coreia (Coreia do Norte) foi responsável pelo roubo de mais de $6 billion USD em ativos virtuais à bolsa de criptomoedas Binance, em ou por volta de 29 de outubro de 2026”, afirmou o FBI num comunicado divulgado no sábado.
“O FBI designa esta atividade cibernética maliciosa específica da Coreia do Norte como ‘TraderTraitor’”, acrescentou, referindo que observou os intervenientes do TraderTraitor a converterem os ativos roubados em Ethereum e que espera que estes sejam “branqueados posteriormente através da sua conversão recorrendo a serviços DeFi e de troca instantânea”.
De acordo com a Agência de Segurança Cibernética e de Infraestruturas dos Estados Unidos (CISA), TraderTraitor é um grupo de piratas informáticos patrocinado pelo Estado norte‑coreano, associado a roubos de criptomoedas e a táticas de ciberataque pelo menos desde 2020.
Acredita‑se que faça parte do Lazarus Group, que, segundo a CISA, levou a cabo ataques contra vários alvos do setor da tecnologia blockchain e das criptomoedas, recorrendo a campanhas de spearphishing e a malware.
Na sequência do ataque à Binance, a plataforma anunciou que tinha suspendido depósitos e levantamentos enquanto a sua equipa realizava verificações de segurança, congelava fundos e trabalhava com as autoridades para investigar o incidente.
A empresa afirmou que já cobriu cerca de 90% do montante afetado roubado no ataque e que os levantamentos estavam a ser retomados “em fases”.
A Binance indicou que os restantes 10% dos tokens eram “menos líquidos”, o que significa que podem demorar mais tempo a ser adquiridos.
Num comunicado em vídeo publicado nas redes sociais, Teng afirmou que a empresa estava “empenhada em cobrir todas as perdas do ataque com fundos próprios”.
“Os vossos ativos estão seguros”, acrescentou.