Isso significa que os fundos roubados foram recuperados?

Não. Atribuição e rastreamento em blockchain são etapas investigativas, não prova de recuperação. Os fundos podem ser movimentados por várias carteiras e serviços, e a recuperação normalmente depende de as corretoras congelarem ativos, de ações das autoridades ou de outros processos legais. O resumo público não afirma que qualquer fundo tenha sido recuperado.

TRM Labs liga TraderTraitor, da Coreia do Norte, ao ataque hacker de US$ 6,3 bilhões à Binance

Q: Por que um único endereço compartilhado é importante?

Um endereço compartilhado dá aos investigadores um ponto de partida para agrupar carteiras e comparar históricos de transações entre dois incidentes. Isso pode ajudar corretoras e empresas de análise a testar se os mesmos atores ou redes de lavagem de dinheiro estão envolvidos. No entanto, um endereço sozinho não prova quem controla os fundos nem estabelece o caminho completo dos ativos roubados.

A TRM Labs afirma ter alta confiança de que o grupo TraderTraitor, da Coreia do Norte, está por trás de um suposto ataque hacker de US$ 6,3 bilhões à Binance, enquanto o investigador de blockchain ZachXBT descobriu que fundos roubados nos incidentes da Binance e da Bitget convergiam para um mesmo endereço.

Disclaimer: O conteúdo de notícias é baseado em fontes públicas de notícias e fornecido apenas para fins informativos. Não constitui aconselhamento de investimento.

TRM Labs liga TraderTraitor, da Coreia do Norte, ao ataque hacker de US$ 6,3 bilhões à Binance

Cointelegraph·30/10/2026, 05:51:41· crypto

Atribuição e a cifra de US$ 6,3 bilhões

A TRM Labs afirmou ter alta confiança na atribuição do suposto ataque hacker de US$ 6,3 bilhões à Binance ao TraderTraitor, designação usada para um grupo de ameaças cibernéticas ligado à Coreia do Norte. A atribuição foi noticiada pela Cointelegraph em Oct. 30, 2026, junto com a escala do suposto incidente da Binance. Uma conclusão desse tipo importa porque enquadra a invasão como uma operação ligada a um Estado, e não como um roubo criminoso comum, o que pode mudar a forma como governos, corretoras e autoridades de sanções respondem. O nível de confiança da TRM é a avaliação da própria empresa, não uma decisão judicial nem uma acusação formal do governo.

Fundos convergem para um único endereço

Separadamente, o investigador de blockchain ZachXBT identificou fundos roubados nos ataques hackers à Binance e à Bitget convergindo para o mesmo endereço, segundo o relatório. Essa observação liga dois incidentes separados de corretoras por meio de um destino compartilhado, um padrão que pode indicar controle comum ou uma rota comum de lavagem de dinheiro. O rastreamento de blockchain não estabelece, por si só, quem controla um endereço, então a convergência é mais bem tratada como uma pista investigativa que pode ser corroborada com registros de corretoras e outros dados. Ela também dá aos investigadores um ponto de partida para agrupar carteiras conectadas aos dois incidentes.

Como o TraderTraitor se encaixa nas operações cripto da Coreia do Norte

TraderTraitor é um dos vários nomes usados por pesquisadores de segurança e governos para atividades de hackers ligadas à Coreia do Norte, que têm sido repetidamente associadas a roubo de criptomoedas e evasão de sanções. O agrupamento costuma ser discutido ao lado do Lazarus Group, outro rótulo ligado à Coreia do Norte usado em relatórios públicos de ameaças. Corretoras de criptomoedas são alvos atraentes porque ativos roubados podem se mover rapidamente entre países e ser lavados por meio de vários serviços. Como resultado, a atribuição a um grupo ligado a um Estado normalmente desencadeia coordenação entre corretoras, empresas de análise de blockchain e autoridades policiais.

Por que o rastreamento entre corretoras importa

A dimensão entre corretoras é significativa porque Binance e Bitget são plataformas centralizadas com seus próprios registros de conformidade e rastreamento. Se o mesmo endereço recebeu fundos dos dois incidentes, os investigadores podem comparar registros de saques, históricos de depósitos e dados de clientes para testar se os fluxos estão conectados. As corretoras também podem congelar ou sinalizar carteiras relacionadas, enquanto empresas de análise atualizam rótulos de risco usados por outras plataformas. Essas medidas afetam a movimentação dos fundos, ainda que não garantam a recuperação.

Coreia do NorteTraderTraitorataque hacker à Binanceforense de blockchainsegurança cripto

Perguntas frequentes

O que é TraderTraitor?▾

TraderTraitor é um nome usado por pesquisadores de segurança cibernética e governos para um grupo de hackers ligado à Coreia do Norte associado a roubos de criptomoedas e operações cibernéticas. Ele costuma ser discutido ao lado do Lazarus Group, outro rótulo usado em relatórios públicos de ameaças sobre atividades ligadas à Coreia do Norte. A designação ajuda investigadores a conectar incidentes que podem compartilhar ferramentas, infraestrutura ou métodos de lavagem de dinheiro.

O que a TRM Labs disse sobre o ataque hacker à Binance?▾

A TRM Labs disse ter alta confiança na atribuição do suposto ataque hacker de US$ 6,3 bilhões à Binance ao TraderTraitor. Essa avaliação é uma atribuição do setor privado, não uma conclusão legal formal. Ela é significativa porque a atribuição a um ator ligado a um Estado pode desencadear sanções, coordenação de autoridades policiais e escrutínio adicional por parte das corretoras.

O que ZachXBT descobriu?▾

ZachXBT identificou fundos roubados nos ataques hackers à Binance e à Bitget convergindo para o mesmo endereço, segundo o relatório. A descoberta liga dois incidentes separados de corretoras por meio de um destino compartilhado. Essa convergência pode sugerir controle comum ou uma rota comum de lavagem de dinheiro, mas exige corroboração com registros das corretoras e análises adicionais de blockchain.

Por que um único endereço compartilhado é importante?

Principais conclusões

Atribuição e a cifra de US$ 6,3 bilhões

Fundos convergem para um único endereço

Como o TraderTraitor se encaixa nas operações cripto da Coreia do Norte

Por que o rastreamento entre corretoras importa

Questões em aberto e verificação

Erros comuns a evitar

Reagir a uma única manchete sem ler o contexto completo — um único dado raramente conta a história toda.
Tratar notícias reescritas como sinal — elas descrevem o que aconteceu, nunca o que fazer a seguir.
Confundir conteúdo reescrito por IA com a fonte original — sempre verifique fatos importantes na reportagem primária.

Leitura relacionada

Visão geral do mercado Calculadora de volatilidade Central de aprendizado

Fonte: Cointelegraph
Publicado: 30/10/2026, 05:51:41
Categoria: crypto
Tipo: Reescrito de fontes públicas por IA

Este artigo é reescrito a partir de fontes públicas de notícias e posteriormente processado por IA. É fornecido apenas para fins informativos e não constitui aconselhamento de investimento — consulte a fonte original para a versão oficial.

Siga-nos no TelegramSoloTrade SoloTrade · Português

Atribuição e a cifra de US$ 6,3 bilhões

Fundos convergem para um único endereço

Como o TraderTraitor se encaixa nas operações cripto da Coreia do Norte

Por que o rastreamento entre corretoras importa

Perguntas frequentes

O que é TraderTraitor?▾

O que a TRM Labs disse sobre o ataque hacker à Binance?▾

O que ZachXBT descobriu?▾

Por que um único endereço compartilhado é importante?

Erros comuns a evitar

Reagir a uma única manchete sem ler o contexto completo — um único dado raramente conta a história toda.
Tratar notícias reescritas como sinal — elas descrevem o que aconteceu, nunca o que fazer a seguir.
Confundir conteúdo reescrito por IA com a fonte original — sempre verifique fatos importantes na reportagem primária.