O maior hack da história das criptomoedas começou com uma falsa entrevista de emprego
Em 29 de outubro de 2026, aconteceu algo que parecia improvável: a Binance, a maior corretora de criptomoedas do mundo, sofreu o maior hack da história das criptomoedas. Fala-se em cerca de 6,3 bilhões de dólares, mais de quatro vezes o recorde anterior, o da Bybit, em 2025.
O curioso, e o que faz disso parte desta série, é como tudo começou. Segundo o relatório publicado pela Binance em 3 de novembro, tudo teve início meses antes com algo muito simples: uma falsa entrevista de emprego. Os atacantes abordaram engenheiros da empresa por meio de plataformas de emprego e conseguiram fazer com que baixassem programas maliciosos.
A Binance insiste que não foi um simples phishing nem uma invasão isolada, mas um ataque em várias etapas. Com credenciais roubadas, os invasores chegaram até o sistema que assina as transações das carteiras e, segundo o relatório, aproveitaram até mesmo uma ferramenta interna de inteligência artificial da própria empresa.
Se isso soa familiar, é porque já vimos por aqui: é o método do caso Ronin (#35), em que uma falsa oferta de emprego no LinkedIn acabou custando 625 milhões. Desta vez, a escala foi cerca de dez vezes maior.
Quem estaria por trás disso? Segundo a Binance, as informações mais recentes do FBI apontam para a Coreia do Norte. O regime negou envolvimento.
A resposta da Binance foi garantir que cobriria as perdas dos usuários com recursos próprios. A empresa disse que, em 31 de outubro, já havia reposto 98% dos ativos afetados, algo que pode ser verificado em sua página de Prova de Reservas. Os saques foram reabertos gradualmente em 1º de novembro, e cerca de 2,85 bilhões de dólares do valor roubado foram congelados.
O mercado também sentiu o impacto: o BNB caiu cerca de 7%, e o Bitcoin fechou outubro com seu pior desempenho nesse mês desde 2014. Nas primeiras horas após a reabertura dos saques, os usuários retiraram cerca de 3,6 bilhões de dólares.
E a história continua em aberto: segundo a empresa Elliptic, os invasores já começaram a movimentar parte do valor roubado, convertendo XRP em bitcoin por meio da THORChain.
O que mais me faz pensar é que a tecnologia pode estar blindada e, ainda assim, o ponto mais fraco continuar sendo uma pessoa que recebe o que parece ser uma boa oportunidade de emprego.
O que você acha que as exchanges devem priorizar hoje: A (mais segurança interna) ou B (mais transparência)?
Esta é uma história em desenvolvimento, e os números podem mudar. Siga-me para não perder a história #41