{"id":124319,"date":"2026-11-01T19:32:43","date_gmt":"2026-11-01T19:32:43","guid":{"rendered":"https:\/\/investx.fr\/pt\/uncategorized\/hackers-norte-coreanos-242-milhoes-branqueados-tron-hack-binance\/"},"modified":"2026-11-01T19:32:49","modified_gmt":"2026-11-01T19:32:49","slug":"hackers-norte-coreanos-242-milhoes-branqueados-tron-hack-binance","status":"publish","type":"post","link":"https:\/\/investx.fr\/pt\/noticias-cripto\/hackers-norte-coreanos-242-milhoes-branqueados-tron-hack-binance\/","title":{"rendered":"Hackers norte-coreanos: 242 milh\u00f5es de d\u00f3lares branqueados via Tron ap\u00f3s o hack \u00e0 Binance"},"content":{"rendered":"\n

Hackers ligados \u00e0 Coreia do Norte<\/strong> conseguiram fazer transitar 242 milh\u00f5es de d\u00f3lares<\/strong> em fundos roubados atrav\u00e9s da rede Tron<\/strong>. O FBI<\/strong> aumenta a press\u00e3o sobre o THORChain<\/strong>, um dos protocolos utilizados nesta opera\u00e7\u00e3o de branqueamento de capitais em larga escala<\/strong>.<\/p>\n\n\n\n

Por detr\u00e1s deste caso desenha-se uma infraestrutura de branqueamento sofisticada<\/strong>, que envolve v\u00e1rios bridges DeFi<\/strong> e uma coordena\u00e7\u00e3o in\u00e9dita entre agentes maliciosos. Eis o que os dados on-chain revelam.<\/p>\n\n\n\n

Um analista especializado em ciberseguran\u00e7a blockchain<\/strong> rastreou a totalidade do fluxo de fundos \u2014 e as conclus\u00f5es s\u00e3o esclarecedoras.<\/p>\n\n\n\n

Tron como autoestrada do branqueamento: como os fundos circularam<\/h2>\n\n\n\n

De acordo com a an\u00e1lise publicada pelo The Block<\/strong>, os hackers norte-coreanos \u2014 presumivelmente afiliados ao grupo Lazarus<\/strong> \u2014 encaminharam 242 milh\u00f5es de d\u00f3lares<\/strong> em criptomoedas roubadas num hack ligado \u00e0 Binance<\/strong> atrav\u00e9s da blockchain Tron<\/a>. Esta rede foi privilegiada pela sua rapidez de transa\u00e7\u00e3o, taxas praticamente nulas e a relativa opacidade de certos fluxos nos seus endere\u00e7os.<\/p>\n\n\n\n

Uma vez convertidos e depositados na Tron<\/strong>, os hackers utilizaram v\u00e1rios bridges descentralizados<\/strong> para extrair e dispersar os fundos. Cerca de 140 milh\u00f5es de d\u00f3lares<\/strong> transitaram assim pelos protocolos Relay<\/strong>, THORChain<\/strong>, Chainflip<\/strong> e Symbiosis<\/strong>. O Relay<\/strong> revelou-se o principal vetor, com 48 milh\u00f5es de d\u00f3lares<\/strong> processados apenas por este protocolo \u2014 ou seja, mais de um ter\u00e7o dos fundos movimentados atrav\u00e9s destes bridges.<\/p>\n\n\n\n

Este esquema n\u00e3o \u00e9 novidade para o grupo Lazarus<\/strong>: a utiliza\u00e7\u00e3o de bridges cross-chain<\/strong> para fragmentar e obscurecer os rastos on-chain tornou-se a sua assinatura operacional. A combina\u00e7\u00e3o Tron + bridges DeFi<\/strong> permite multiplicar os saltos entre blockchains, tornando o rastreamento exponencialmente mais complexo para as autoridades.<\/p>\n\n\n\n

O FBI mira o THORChain: a DeFi sob press\u00e3o regulat\u00f3ria<\/h2>\n\n\n\n

O envolvimento do THORChain<\/strong> neste fluxo de branqueamento desencadeou uma rea\u00e7\u00e3o direta do FBI<\/strong>. O gabinete federal americano ter\u00e1 contactado membros do protocolo para obter informa\u00e7\u00f5es sobre as transa\u00e7\u00f5es suspeitas, de acordo com os dados reportados pelo analista. O THORChain<\/strong>, que permite trocas nativas entre blockchains sem intermedi\u00e1rio centralizado, volta a encontrar-se na mira dos reguladores.<\/p>\n\n\n\n

N\u00e3o \u00e9 a primeira vez que o THORChain<\/strong> \u00e9 associado a opera\u00e7\u00f5es de branqueamento de capitais em larga escala<\/strong>. O protocolo j\u00e1 tinha sido identificado no branqueamento dos fundos provenientes do hack \u00e0 Bybit em 2025<\/a>. A recorr\u00eancia destes incidentes levanta uma quest\u00e3o estrutural: podem os bridges descentralizados sem KYC<\/strong> coexistir com as exig\u00eancias de conformidade internacional sem reformas profundas na sua governa\u00e7\u00e3o?<\/p>\n\n\n\n

O Chainflip<\/strong> e o Symbiosis<\/strong>, outros dois protocolos citados na an\u00e1lise, enfrentam as mesmas interroga\u00e7\u00f5es. A press\u00e3o do FBI<\/strong> sobre estas infraestruturas DeFi<\/strong> marca uma viragem: as autoridades j\u00e1 n\u00e3o se limitam a vigiar \u2014 atuam diretamente junto das equipas de desenvolvimento e dos validadores.<\/p>\n\n\n\n

Um hack \u00e0 Binance no centro de uma opera\u00e7\u00e3o de Estado<\/h2>\n\n\n\n

Os fundos na origem deste branqueamento ter\u00e3o provindo de um hack direcionado a ativos ligados ao ecossistema Binance. Embora os detalhes precisos do vetor de ataque inicial permane\u00e7am parcialmente por esclarecer, a dimens\u00e3o do montante \u2014 242 milh\u00f5es de d\u00f3lares<\/strong> \u2014 coloca este incidente entre os mais significativos do ano em mat\u00e9ria de cibercriminalidade cripto<\/strong>.<\/p>\n\n\n\n

O grupo Lazarus<\/strong>, bra\u00e7o armado cibern\u00e9tico da Coreia do Norte<\/strong>, \u00e9 regularmente identificado pelo FBI<\/strong>, pela OFAC<\/strong> e por empresas de an\u00e1lise blockchain<\/a> como a Chainalysis<\/strong> ou a Elliptic<\/strong> como o principal agente por detr\u00e1s dos hacks cripto<\/strong> mais sofisticados. Estas opera\u00e7\u00f5es servem diretamente para financiar o programa de armamento norte-coreano<\/strong>, segundo as conclus\u00f5es reiteradas das ag\u00eancias de informa\u00e7\u00e3o americanas e das Na\u00e7\u00f5es Unidas.<\/p>\n\n\n\n

Para a comunidade DeFi, este epis\u00f3dio recorda que a neutralidade dos protocolos tem um custo reputacional e potencialmente legal. Os bridges cross-chain<\/strong>, concebidos para maximizar a interoperabilidade, tornam-se, apesar de tudo, ferramentas de elei\u00e7\u00e3o para agentes estatais maliciosos \u2014 um desafio que nem a governa\u00e7\u00e3o descentralizada nem os smart contracts conseguem resolver sozinhos.<\/p>\n\n\n\n

\n\n\n\n

Artigos relacionados :<\/h3>\n\n\n\n