Ao receber um pagamento em criptomoedas, conferir o valor não é suficiente. A Chainalysis atribui a um grupo de crimes cibernéticos da Coreia do Norte transferências não autorizadas de aproximadamente US$ 6,4 bilhões da Binance em 29 de outubro de 2026. Para quem aceita cripto, o ponto é entender como esse dinheiro circula depois e o que acontece quando começam as tentativas de congelamento.
Preço estável não significa dinheiro sem restrições
Parte dos ativos roubados estava em USDT e USDC, stablecoins, moedas digitais criadas para acompanhar o valor de uma moeda de referência. Seus emissores podem congelar os tokens. Por isso, o histórico de um pagamento importa mesmo quando o preço parece previsível.
Os congelamentos já haviam começado às 17h14, no horário do leste dos Estados Unidos, em 29 de outubro. Aproximadamente US$ 2,8 bilhões foram congelados. Mas bloquear ativos roubados não é o mesmo que devolver dinheiro aos usuários afetados. Esse total não deve ser interpretado como confirmação de que saldos individuais foram restabelecidos.
O ataque atingiu carteiras quentes da Binance, carteiras conectadas à internet para movimentar fundos. Para quem deixa dinheiro em uma corretora, esse é um risco diferente de receber um pagamento suspeito: a própria plataforma que guarda os ativos pode ser atacada.
Trocar o ativo não resolve a dúvida sobre sua origem
O invasor transferiu US$ 500 milhões em stablecoins para uma carteira usada em trocas. Ao longo de quase 20 minutos, trocou US$ 325 milhões em stablecoins por US$ 285 milhões em ETH, a criptomoeda nativa da Ethereum. Os US$ 175 milhões restantes foram depois enviados a carteiras intermediárias.
A intenção era chegar antes dos congelamentos, substituindo ativos que os emissores poderiam bloquear por outros fora desse controle. Bitcoin e ETH não têm um emissor de stablecoin capaz de congelá-los da mesma maneira.
Para quem compra como pessoa física, essa diferença é importante. Dizer que uma moeda não pode ser congelada por um emissor não comprova que o pagamento tenha um histórico seguro. A troca altera as possibilidades de bloqueio, mas não responde de onde veio o dinheiro. Não aceite essa justificativa no lugar de uma verificação.
Observe as conexões, não apenas uma transferência
A atribuição ao TraderTraitor, um grupo norte-coreano de crimes cibernéticos, se apoia em parte na mistura dos fundos roubados da Binance com valores roubados da Bitget no mês anterior. Os registros nas blockchains, os registros compartilhados de transações cripto, ajudaram a conectar os dois episódios.
Também foram observadas milhares de transferências e movimentações repetidas entre endereços. Muitos recebiam primeiro exatamente 1 TRX, a criptomoeda nativa da rede TRON, antes de receber e encaminhar outros valores. Essas sequências sugerem o uso de automação para movimentar os ativos roubados.
Isso não transforma qualquer pequena transferência de TRX em prova de crime. O que importa é o histórico mais amplo e suas conexões, não um valor analisado fora do contexto.
Verifique antes de combinar o recebimento
Se você vende cripto diretamente para outra pessoa ou recebe por trabalhos como freelancer, peça antes o endereço de envio. Uma verificação AML, uma análise de vínculos com lavagem de dinheiro e outras atividades ilícitas, ajuda a avaliar a carteira ou transação proposta.
Se surgirem conexões preocupantes, pare para esclarecer a situação. A explicação de que o dinheiro já passou por várias carteiras não resolve a dúvida. Guarde o endereço, o identificador da transação e as mensagens sobre o pagamento. A investigação continua, e as classificações dos endereços podem mudar conforme aparecem novas conexões. A verificação ajuda na decisão, mas não oferece uma garantia permanente.
O que isso significa para você
Avalie tanto onde mantém suas criptomoedas quanto a origem dos pagamentos recebidos. Um token conhecido ou uma transferência concluída não esclarecem, por si só, o histórico dos fundos.
Antes de enviar ou aceitar fundos, verifique a carteira ou transação com o AML Verifier. Você paga por consulta, sem assinatura, pelo site ou pelo Mini App do Telegram.