A Binance reconheceu que esse foi um incidente grave que não deveria ter acontecido e pediu desculpas aos usuários, parceiros e à comunidade.

✅ Proteção dos usuários

• A Binance arca com todas as perdas, não os usuários. A Binance reservou mais de 100% do valor necessário para cobri-las.

• Até 31/10, 98% dos ativos afetados já foram repostos e podem ser verificados na página Proof of Reserves. O restante corresponde a tokens com pouca liquidez, que estão sendo comprados.

• As perdas totais são de aproximadamente 6,34 bilhões de dólares, dos quais cerca de 2,85 bilhões foram congelados ou bloqueados.

🔍 O que aconteceu?

Segundo a Binance, foi uma campanha de ataque em várias etapas, muito sofisticada e que durou vários meses — não um golpe isolado:

• Junho: um engenheiro baixou por engano um software infectado com malware enquanto procurava ferramentas de programação na internet. A Binance detectou o problema e substituiu o computador, mas informações sobre as funções da equipe de engenharia de carteiras foram expostas.

• Setembro: o invasor se passou por um recrutador, entrevistou outro engenheiro por vídeo de forma muito convincente e depois pediu que ele baixasse um “teste” com malware no computador de trabalho.

• 20/10: a partir do computador infectado, o invasor passou para os computadores de outros engenheiros e obteve privilégios para implantar sistemas.

• 29/10: o invasor usou esses privilégios para ordenar transferências da hot wallet, contornando o processo normal de saque.

Segundo as informações mais recentes do FBI, a Coreia do Norte está por trás do ataque.

🛠️ O que a Binance fez?

• Reconstruiu o sistema de carteiras em um novo ambiente

• Substituiu todos os dispositivos afetados e revogou as credenciais relacionadas

• Realizou uma varredura de segurança em todos os dispositivos dos funcionários

• Reforçou os controles de risco do sistema de carteiras e do sistema de IA que detecta atividades incomuns

📋 Próximos passos: a Binance convidará empresas independentes de segurança para avaliar todo o incidente, aumentará os investimentos em cibersegurança e IA e criará um fundo de pesquisa em segurança com parceiros do setor.

⚠️ Uma lição para todos nós: os criminosos estão cada vez mais sofisticados e usam até falsas entrevistas de emprego com vídeos e imagens reais para conquistar a confiança das pessoas.

Não baixe arquivos nem “testes” de desconhecidos, baixe softwares apenas de sites oficiais e desconfie de qualquer oferta que pareça boa demais para ser verdade.