Coreia do Sul avalia criar autoridade de cibersegurança após roubo de US$ 6,3 bilhões da Binance

Lee busca autoridade única para coordenar defesas cibernéticas

O presidente sul-coreano Lee Jae Myung ordenou que autoridades avaliem a criação de uma poderosa autoridade de cibersegurança após o suposto roubo de US$ 6,3 bilhões da Binance, enquanto verificações de segurança abrangem mais de 2.100 instituições públicas e cerca de 170 grandes instalações de infraestrutura privada.

Em uma reunião de gabinete em Seul, em 3 de novembro, Lee pediu maior coordenação entre ministérios do governo e empresas privadas. A proposta vem após ataques envolvendo empresas financeiras coreanas e o aumento da preocupação com a segurança das redes financeiras, energéticas e de comunicação.

Lee, que quer que as autoridades detectem perigos mais cedo e compartilhem alertas com mais rapidez, descreveu as fragilidades da abordagem atual:

O sistema de segurança existente, centrado em inspeções e respostas posteriores aos incidentes, está mostrando limitações claras.

O responsável máximo por cibersegurança proposto supervisionaria atividades atualmente divididas entre várias autoridades. Nesse contexto, o termo se refere a um funcionário ou órgão com amplos poderes para coordenar uma área específica de políticas públicas. Lee também pediu que as autoridades considerem criar uma força-tarefa que reúna o governo e empresas privadas.

A proposta ainda está em análise. O governo não anunciou sua estrutura, os poderes que receberia das agências existentes nem um cronograma para sua criação.

Por que o roubo da Binance se tornou um alerta

Segundo relatos, invasores retiraram cerca de US$ 6,3 bilhões em ativos digitais da Binance em 29 de outubro. O roubo afetou carteiras online em dez blockchains, e a maior parte do dinheiro foi levada em cerca de 20 minutos. Blockchains são registros digitais usados para acompanhar transações de criptomoedas.

A velocidade e a abrangência das retiradas ajudam a explicar o foco de Lee em alertas antecipados. Um ataque que se desenrola em várias redes em questão de minutos deixa pouco tempo para as instituições identificarem atividades suspeitas, contatarem as autoridades competentes e limitarem novas perdas.

A empresa de análise de blockchain TRM descreveu o incidente como o maior roubo de criptomoedas já registrado. A perda informada de US$ 6,3 bilhões foi cerca de 4,2 vezes maior que os US$ 1,5 bilhão roubados da Bybit em fevereiro de 2025, ilustrando a escala do incidente mencionado no debate sobre políticas públicas.

O FBI atribuiu o ataque à Coreia do Norte em 31 de outubro, apontando o grupo hacker TraderTraitor. A Coreia do Norte negou responsabilidade. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou a acusação:

retórica absurda e nada de novo.

Lee mencionou o incidente da Binance ao falar da necessidade de defesas mais robustas, mas não citou a Coreia do Norte em suas declarações. Suas instruções se concentraram em como a Coreia do Sul deve organizar a resposta a ameaças cibernéticas em serviços públicos e empresas.

Como os acontecimentos se desenrolaram

O roubo, a atribuição feita pelos Estados Unidos e as instruções de Lee ocorreram em um intervalo de poucos dias. Violações de segurança no país aumentaram a urgência de um debate que foi além das exchanges de criptomoedas.

• Fevereiro de 2025: a Bybit sofreu um roubo de criptomoedas avaliado em cerca de US$ 1,5 bilhão, valor usado para comparar a escala do incidente da Binance.
• 29 de outubro: segundo relatos, invasores retiraram cerca de US$ 6,3 bilhões de carteiras da Binance em dez blockchains.
• 31 de outubro: o FBI atribuiu o ataque à Binance à Coreia do Norte.
• 3 de novembro: em uma reunião de gabinete, Lee orientou autoridades a analisar a criação de uma autoridade de cibersegurança e medidas mais fortes de prevenção.

As autoridades sul-coreanas também realizavam análises de segurança em instituições públicas e grandes instalações privadas. Essas verificações são uma resposta imediata, enquanto as autoridades avaliam uma mudança de longo prazo na organização das responsabilidades de cibersegurança.

O que mudaria com um responsável máximo por cibersegurança?

A proposta de Lee aborda um problema prático: as responsabilidades de segurança estão distribuídas entre instituições com atribuições diferentes. O Serviço Nacional de Inteligência, o ministério da ciência e os órgãos reguladores financeiros já participam de diferentes partes da resposta.

Uma autoridade coordenadora reuniria essas funções em uma estrutura comum que abrangeria o governo e empresas privadas. Lee pediu um sistema capaz de detectar sinais de ataques, distribuir essas informações e organizar uma resposta antes que os danos aumentem.

Um alerta detectado por uma organização pode ser importante para outra. Por exemplo, informações sobre uma tentativa de invasão podem ajudar outras instituições a verificar se enfrentam atividades semelhantes. O compartilhamento mais rápido é fundamental para o sistema de prevenção descrito por Lee.

A força-tarefa proposta, reunindo os setores público e privado, conectaria a coordenação governamental às empresas que operam serviços financeiros e outras redes essenciais. Seus integrantes e responsabilidades dependerão de decisões que as autoridades ainda precisam tomar.

Inspeções abrangem órgãos públicos e redes essenciais

O Serviço Nacional de Inteligência ordenou verificações emergenciais de segurança em mais de 2.100 ministérios, governos locais e instituições públicas. O ministério da ciência está analisando cerca de 170 grandes instalações de infraestrutura privada, incluindo operadores financeiros e de telecomunicações.

Lee apontou os setores financeiro, energético e de informação e comunicação como prioritários. Ele instruiu as autoridades a corrigir vulnerabilidades em grandes instituições estatais e infraestruturas, relacionando a cibersegurança aos serviços dos quais as pessoas dependem no dia a dia.

As redes financeiras viabilizam pagamentos e o acesso ao dinheiro. As redes de comunicação transportam informações entre pessoas, empresas e órgãos públicos. A infraestrutura energética fornece eletricidade e outros recursos essenciais. As instruções de Lee colocam a proteção desses serviços lado a lado com a proteção de ativos digitais e informações pessoais.

As inspeções continuam sendo parte da resposta imediata. A reforma mais ampla acrescentaria maior coordenação e ações antecipadas, para que as autoridades possam responder a sinais de alerta e também investigar incidentes depois que ocorrerem.

Violações de segurança na Coreia colocam dados de clientes em foco

A Mirae Asset Global Investments, a exchange de criptomoedas Bithumb e a Daishin Securities foram recentemente afetadas por incidentes de invasão envolvendo informações de clientes. Esses casos colocaram o tratamento de dados pessoais, junto ao roubo de criptomoedas, no centro das discussões do governo.

Dinheiro e informações representam problemas diferentes para os clientes afetados. Uma exchange pode precisar repor ativos roubados, enquanto uma empresa vítima de vazamento de dados precisa lidar com a exposição das informações de seus usuários. A estrutura proposta por Lee abrange a segurança em diferentes instituições, em vez de se concentrar em um único tipo de perda.

O debate também ocorreu após o suposto vazamento de uma lista de passageiros da aeronave usada pelo presidente. Esse incidente ampliou a preocupação para além das empresas financeiras, alcançando informações relacionadas às operações do Estado.

A Comissão de Serviços Financeiros convocou representantes de cinco exchanges de criptomoedas para avaliar seu nível de preparação: Upbit, Bithumb, Coinone, DigitalX e Gopax. As reuniões incluem plataformas de negociação domésticas na resposta ao incidente da Binance e às recentes violações de segurança na Coreia.

Por que carteiras online e offline são importantes

As exchanges coreanas devem manter pelo menos 80% das criptomoedas dos clientes em carteiras frias. Essas carteiras mantêm offline as credenciais digitais necessárias para autorizar transferências, reduzindo a exposição a ataques por conexões de internet.

As carteiras quentes permanecem conectadas à internet e permitem que as exchanges processem transferências com mais facilidade. O roubo informado da Binance envolveu carteiras quentes, tornando a distinção entre acesso online e armazenamento offline central para entender como as exchanges gerenciam a segurança.

A exigência coreana significa que pelo menos quatro quintos das criptomoedas dos clientes devem ser mantidos em armazenamento frio. Até um quinto pode ficar fora dessa parcela mínima. Os números descrevem uma exigência de armazenamento; as operadoras de exchanges ainda precisam de controles que regulem o acesso, a aprovação de transferências e a movimentação de ativos entre carteiras.

Os clientes também dependem da resposta de uma exchange após uma perda. A Binance afirmou ter restabelecido os serviços e coberto as perdas do incidente, usando suas próprias reservas para financiar cerca de 95% do valor roubado. Aplicada ao roubo informado de US$ 6,3 bilhões, essa proporção equivaleria a aproximadamente US$ 5,99 bilhões.

O projeto sul-coreano da Lei Básica de Ativos Digitais trataria da indenização de clientes após ataques hacker, mas ainda não foi aprovado. A indenização é, portanto, uma questão de política pública separada da exigência atual de manter a maior parte dos ativos dos clientes offline. Uma trata de como os ativos são armazenados; a outra, de quem deve pagar quando os clientes sofrem perdas.

Lee relaciona avanços em IA a uma proteção mais robusta

Lee alertou que os avanços em inteligência artificial estão tornando os métodos de invasão mais sofisticados e disseminados. Ele argumentou que os sistemas de segurança precisam identificar vulnerabilidades e reagir aos primeiros sinais de um ataque à medida que esses métodos evoluem.

A inteligência artificial fez parte de sua explicação sobre a mudança no cenário de ameaças. Suas instruções pediram medidas de prevenção em tecnologia, instituições governamentais e conscientização pública, em vez de depender apenas de inspeções.

Lee também relacionou a cibersegurança às ambições da Coreia do Sul nos setores de semicondutores e inteligência artificial. O presidente afirmou que a competitividade digital exige proteção robusta, além de avanços nesses setores:

Para nos tornarmos líderes na era digital, precisamos ter capacidades de cibersegurança de classe mundial, assim como em semicondutores e inteligência artificial.

Para órgãos públicos e empresas, o trabalho imediato é verificar vulnerabilidades e se preparar para compartilhar alertas com mais rapidez. A decisão mais ampla é definir quanta autoridade um novo órgão coordenador teria sobre instituições que já possuem responsabilidades de segurança.

Para os clientes, as questões mais concretas são a segurança das informações pessoais, a continuidade do acesso a serviços financeiros e a indenização após roubos. A autoridade de cibersegurança proposta e a legislação sobre ativos digitais ainda pendente tratam de diferentes aspectos dessas preocupações.

Principais pontos

• Lee ordenou uma análise da criação de uma autoridade de cibersegurança para coordenar órgãos governamentais e empresas privadas.
• A proposta vem após o roubo informado de US$ 6,3 bilhões da Binance em 29 de outubro e recentes violações de segurança em empresas financeiras coreanas.
• O FBI atribuiu o ataque à Binance à Coreia do Norte, que negou responsabilidade.
• As verificações de segurança abrangem mais de 2.100 instituições públicas e cerca de 170 grandes instalações de infraestrutura privada.
• As exchanges coreanas devem manter pelo menos 80% das criptomoedas dos clientes em carteiras frias.
• A Lei Básica de Ativos Digitais ainda não foi aprovada, e não foi anunciado um cronograma para a criação do órgão de cibersegurança proposto.