Hack cripto: DOJ quer apreender US$ 1,2 bi roubados da Binance

Em 12 de novembro de 2026, o Departamento de Justiça americano (DOJ) anunciou duas operações contra redes norte-coreanas envolvidas no roubo de criptomoedas. As autoridades obtiveram autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares decorrentes do ataque à Binance. Também neutralizaram a infraestrutura cloud da FaceStealer, uma campanha de manipulação por deepfake responsável por mais de 400 milhões de dólares em roubos de cripto nos últimos 18 meses. Estes dois casos ilustram métodos diferentes, mas uma mesma estratégia de exploração do ecossistema cripto.

Mais de 1,2 bilhão de dólares visados após o ataque à Binance

O DOJ obteve autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares resultado do ataque à Binance ocorrido em 29 de outubro de 2026. Esta quantia representa uma parte dos ativos digitais já congelados graças à cooperação das autoridades americanas e de atores do setor cripto.

Segundo o comunicado oficial do Departamento de Justiça, mais de 2,7 bilhões de dólares foram congelados de um saque estimado em mais de 6 bilhões. O FBI atribui este ataque a membros do exército norte-coreano conhecidos como TraderTraitor.

Os investigadores continuam o rastreamento dos fundos cripto. Os responsáveis pelo ataque à Binance tentam principalmente lavar os ativos através de :

• passarelas (bridges) ;
• serviços de mistura (mixers) ;
• diferentes plataformas de troca de criptomoedas.

Eles até conseguiram lavar 430 mil dólares com memecoins criados no protocolo NEAR.

Esclarecimento importante:  a autorização judicial relativa a 1,2 bilhão de dólares não significa que essa quantia já foi definitivamente recuperada. O congelamento dos ativos, sua apreensão e eventual confisco são etapas distintas.

Por seu lado, a Binance afirma ter mobilizado mais de 6,34 bilhões de dólares em recursos para cobrir os ativos afetados. Em seu anúncio de 12 de novembro, a exchange cripto indica também ter publicado um novo instantâneo de suas reservas. Esta cobertura financeira anunciada pela empresa não deve ser confundida com a recuperação judicial dos fundos roubados.

FaceStealer: 400 milhões de dólares roubados graças aos deepfakes

A segunda operação americana mira a infraestrutura cloud usada pelo FaceStealer. Segundo o DOJ, esta campanha norte-coreana causou mais de 400 milhões de dólares em roubos cripto nos últimos 18 meses.

Seu funcionamento baseia-se na engenharia social :

• Os hackers inicialmente utilizam contas comprometidas para convidar suas vítimas a videoconferências.
• Eles gravam secretamente suas webcams e transmitem vídeos pré-gravados ou deepfakes de pessoas conhecidas dos interlocutores.

Uma vez estabelecida a confiança, os hackers simulam um problema técnico. Eles então oferecem um link ou uma ação que supostamente restaurará o funcionamento da reunião. Na realidade, esta suposta solução instala um software malicioso no computador da vítima.

Os hackers podem então roubar ativos cripto, sequestrar contas de comunicação ou explorar acessos informáticos comprometidos. Algumas intrusões teriam produzido efeitos meses após a infecção inicial.

A campanha também tem como alvo desenvolvedores e mantenedores de softwares open source. O objetivo potencial: acessar seus dispositivos e contas de repositório de código para preparar ataques contra a cadeia de suprimento de software.

No âmbito desta operação, o FBI apreendeu mais de 900 vídeos de webcams por meio de um mandato federal. A agência também publicou um espaço dedicado ao FaceStealer. Este reúne informações sobre a ameaça e recomendações para pessoas que possam ter sido comprometidas.

Este método insere-se em um contexto mais amplo de infiltração do ecossistema cripto por atores norte-coreanos. Faz-se referência, entre outras coisas, a alertas sobre falsos desenvolvedores norte-coreanos na mira das empresas do setor.

Dupla operação americana contra métodos diferentes de roubo

Os casos Binance e FaceStealer não indicam um único ataque :

• O primeiro diz respeito ao desvio massivo de ativos de uma plataforma de troca, atribuído pelo FBI ao TraderTraitor.
• O segundo baseia-se na manipulação de vítimas através de falsas videoconferências, vídeos gravados e deepfakes.

A junção dos casos revela entretanto a extensão das ameaças ao setor cripto. O fato é que os cibercriminosos não buscam mais apenas comprometer wallets ou plataformas. Eles também exploram relações profissionais, ferramentas de comunicação e ambientes de desenvolvimento para obter acessos sensíveis.

O DOJ prossegue agora operações de rastreamento, apreensão e confisco dos ativos roubados da Binance. Para os atores cripto, o caso destaca a importância da segurança das comunicações e dos ambientes de desenvolvimento, para além da simples proteção das carteiras digitais.