O FBI atribuiu a Coreia do Norte o maior roubo da história das criptomoedas: US$ 6,3 bilhões subtraídos da Binance na última quinta-feira (29). A resposta de Pyongyang veio em tempo recorde — e esconde um cálculo geopolítico perigoso.
Kim Yo-jong, irmã do ditador Kim Jong-un, classificou a acusação como “retórica absurda”. Mas analistas veem na rapidez da negativa o temor de sanções que podem secar a principal fonte de divisas do regime.
O grupo por trás do ataque não é novato
O FBI aponta o TraderTraitor, coletivo ligado à inteligência norte-coreana, como autor do furto. Em fevereiro de 2025, o mesmo grupo levou US$ 1,5 bilhão da corretora Bybit. A escalada é nítida: alvos maiores, planejamento mais longo, recompensas exponenciais.
Dados da Chainalysis mostram a transformação do cenário:
- 2021: 15% das perdas por hacks ligadas à Coreia do Norte; prejuízo médio de US$ 50,65 milhões por ataque
- 2026: 89% das perdas; prejuízo médio salta para US$ 185,65 milhões
“É caça a grandes alvos”, resume Alec Zebrick, gerente sênior da Chainalysis para Ásia-Pacífico. “Exige mais tempo e complexidade, mas o retorno justifica.”
Um sexto do PIB norte-coreano em um único golpe
O banco central da Coreia do Sul estima o PIB do Norte em US$ 35,09 bilhões (2025). O roubo à Binance equivale a cerca de 18% de toda a produção econômica anual do país.
Para Lim Eul-chul, professor da Universidade Kyungnam, “com sanções em vigor, o roubo de criptomoedas virou um dos principais canais de financiamento do regime e do programa nuclear”.
Estimativas da Elliptic indicam que grupos norte-coreanos já levaram US$ 7,6 bilhões apenas neste ano — o maior volume da história.
A lavagem já começou — e vai demorar anos
Os hackers iniciaram a movimentação dos fundos imediatamente. Usam automação para fragmentar os ativos em milhares de carteiras, trocam tokens via protocolos DeFi e serviços de swap sem passar por exchanges centralizadas.
A blockchain Tron, de Justin Sun, emergiu como via principal. A Elliptic detectou que cada dólar lavado pela Tron já circulou nove vezes. No pico, no sábado, uma transação a cada três segundos.
Phil Larratt, diretor da Chainalysis, é direto: “Isso vai levar semanas, meses, talvez anos. Eles vão mantê-los parados por longo período e buscar janelas de conversão.”
O que a Binance fez — e o que vem a seguir
A exchange anunciou reembolso integral aos usuários com recursos próprios: cerca de US$ 1 bilhão em bitcoin do fundo de emergência mais receitas operacionais. Richard Tang, co-CEO, afirmou que 95% dos tokens afetados já foram repostos. “Temos condições de fazer isso”, disse em Hong Kong.
Mas o rastro dos US$ 6,3 bilhões continua visível nas blockchains públicas. O FBI, a Binance e empresas de análise seguem o fluxo em tempo real.
O que observar daqui para frente
Três frentes definirão o desdobramento prático para investidores e empresas do setor:
- Sanções secundárias: EUA podem pressionar exchanges, DeFi e bridges a bloquear carteiras ligadas ao roubo — dificultando a liquidez de ativos “contaminados”
- Regulação de stablecoins e Tron: A concentração de lavagem na rede Tron pode acelerar pressão regulatória sobre emissores de USDT e USDC
- Segurança de custody: O vetor de ataque à Binance ainda não foi divulgado; a investigação em andamento pode revelar vulnerabilidades replicáveis em outras grandes custodientes
Para quem opera no mercado, a lição imediata: rastreamento on-chain deixou de ser ferramenta de compliance para virar requisito de sobrevivência operacional.
