EM RESUMO
A Binance diz que uma falsa entrevista de emprego foi uma das portas de entrada no ataque de US$ 6,3 bilhões sofrido em outubro.
Um engenheiro da Binance baixou um teste de programação malicioso em seu computador de trabalho em setembro.
O chefe de segurança Jimmy Su descreveu esse risco específico ao Cointelegraph em julho.
Recrutadores de criptomoedas dizem que os clientes agora perguntam se os candidatos foram entrevistados pessoalmente.
A Binance diz que bloqueia uma ameaça suspeita ligada à Coreia do Norte aproximadamente a cada cinco dias.
A corretora de criptomoedas Binance diz que uma falsa entrevista de emprego ajudou invasores a realizar o ataque de US$ 6,3 bilhões que sofreu em outubro. O método corresponde a uma ameaça que o próprio chefe de segurança da empresa descreveu meses antes do ataque.
O diretor de segurança Jimmy Su falou com a Cointelegraph em julho sobre o aumento dos riscos de segurança. Ele disse que as falsas entrevistas de emprego eram algo que preocupava a empresa «muito, internamente».
Su explicou que os atacantes poderiam adaptar uma oferta de emprego a um funcionário específico. Depois, pediriam a essa pessoa que executasse código como parte de um teste técnico.
«E, assim que isso é executado, o dispositivo fica comprometido e eles podem começar a recolher credenciais», disse Su. Acrescentou que os atacantes poderiam usar esse acesso para avançar pela rede.
NOVIDADE: Jimmy Su, diretor de segurança da Binance, alertou em julho que falsas entrevistas de emprego poderiam comprometer os dispositivos dos funcionários, meses antes de a mesma tática ajudar os atacantes a concretizar o ataque de 6,3 mil milhões de dólares à corretora.https://t.co/CQUO8rWNBH
— Cointelegraph (@Cointelegraph) 12 de novembro de 2026
Como o ataque se desenrolou
Em setembro, um engenheiro de software da Binance participou no que acabou por ser uma falsa entrevista de emprego. Descarregou uma tarefa de programação maliciosa para o computador de trabalho.
A investigação preliminar da Binance concluiu que esta violação fez parte de um ataque em várias fases. O ataque terminou com o roubo de outubro, o maior ataque a uma corretora de criptomoedas de que há registo.
Em julho, Su também explicou por que razão o software de segurança poderia não detetar uma armadilha destas. Um teste de programação poderia incluir etapas normais, como descarregar código do GitHub.
«Cada etapa é, por si só, legítima. Por isso, muitas ferramentas antivírus talvez não consigam detetá-la e assinalá-la», disse. Estes comentários não fizeram parte da cobertura da Cointelegraph em julho.
Mais tarde, a investigação da Binance descreveu uma lacuna semelhante. Segundo a empresa, o processo de configuração da tarefa executou malware que escapou às ferramentas de segurança de terminais da empresa através de ofuscação e outros métodos de evasão.
Su disse em julho que os funcionários eram livres de procurar outros empregos. «O que nos preocupa é que o façam no dispositivo da empresa», afirmou.
Se um funcionário caísse numa falsa entrevista, disse Su, «a responsabilidade de detetá-la é nossa». Afirmou que a função da empresa era impedir a execução do código.
A Binance já estava a testar os funcionários contra falsos recrutadores. Su disse que a equipa interna de segurança ofensiva realizava testes de phishing mensais há três a quatro anos, com formação adicional para os funcionários que falhavam.
«No início, as práticas de segurança deixavam muito a desejar», disse Su. Acrescentou que a empresa tinha melhorado bastante desde então.
Recrutadores alteram verificações de contratação
A ameaça das falsas entrevistas está a mudar a forma como algumas empresas de criptomoedas contratam. Kevin Gibson, da empresa de recrutamento Proof of Search, disse que os clientes querem cada vez mais saber se os candidatos foram entrevistados presencialmente.
«Vários dos nossos clientes perguntam-nos agora diretamente se nos encontrámos pessoalmente com um candidato», disse Gibson. Afirmou que os candidatos entrevistados presencialmente por um recrutador externo têm agora uma vantagem.
Gibson disse que os funcionários atuais também podem ser alvos, como no caso da Binance. «No setor das criptomoedas, uma oferta de emprego suspeita ou uma “breve chamada para pôr a conversa em dia” pode ser o primeiro passo de um ataque de vários milhões», afirmou.
A Binance disse que bloqueou 57 ameaças cibernéticas suspeitas ligadas à Coreia do Norte até agora este ano. Isso equivale a cerca de um ataque a cada cinco dias.
Após o ataque de outubro, a Binance disse que reforçou os controlos dos dispositivos e reconstruiu os sistemas de carteiras afetados e as ferramentas internas de IA. Também reforçou os controlos de acesso e revogou as credenciais comprometidas.
A corretora disse que está a investir mais na proteção de terminais e na segurança dos ambientes de desenvolvimento. Também contratou especialistas independentes em cibersegurança para analisar o incidente, embora alguns detalhes técnicos permaneçam confidenciais.
A publicação «Falsa entrevista de emprego ajudou a abrir caminho ao ataque de 6,3 mil milhões de dólares à Binance» foi publicada primeiro no Blockonomi.