A Binance revelou que hackers roubaram aproximadamente 6,3 mil milhões de dólares em criptomoedas num ataque que começou com computadores de funcionários comprometidos e entrevistas de recrutamento fraudulentas, expondo fragilidades nos sistemas de segurança interna da plataforma de câmbio.
A maior plataforma de câmbio de criptomoedas do mundo afirmou, a 3 de novembro, que os atacantes realizaram uma operação ao longo de vários meses, utilizando software malicioso, credenciais de funcionários roubadas e engenharia social para aceder a sistemas envolvidos na autorização de transações.
Segundo a Reuters, a campanha começou em junho, quando um funcionário descarregou uma ferramenta de programação adulterada, disfarçada de aplicação de inteligência artificial. A Binance detetou o malware, substituiu o computador afetado e alterou as credenciais comprometidas, mas os atacantes já tinham recolhido informações sobre o funcionário e a equipa de desenvolvimento de carteiras.
Em setembro, hackers visaram outro engenheiro de software através de uma falsa entrevista de emprego. Fazendo-se passar por recrutadores e executivos da empresa, convenceram o funcionário a descarregar um repositório de código malicioso para um computador de trabalho, obtendo assim outra via de acesso aos sistemas internos da Binance.
Até 20 de outubro, os atacantes tinham usado o dispositivo comprometido e uma ferramenta interna de IA para aceder a computadores pertencentes a dois programadores de carteiras. Nove dias depois, usaram credenciais roubadas para implementar um script malicioso e executar transações não autorizadas.
O ataque explorou a infraestrutura de carteiras quentes da Binance, que processa transações através de sistemas ligados à internet. Os hackers usaram o mecanismo EIP-7702 da Ethereum para estabelecer permissões de execução maliciosas sobre uma carteira, permitindo transferências fora do processo normal de levantamento da corretora, noticiou a CoinDesk.
A maior parte do roubo desenrolou-se em cerca de 20 minutos, a 29 de outubro. Inicialmente, a Binance identificou um portátil de um funcionário comprometido como possível ponto de entrada, antes de a investigação subsequente revelar a operação mais ampla.
A corretora afirmou que tinham sido congelados ou intercetados ativos no valor de cerca de 2,85 mil milhões de dólares, tendo reposto aproximadamente 98% dos tokens afetados com fundos da empresa. A Binance também afirmou que encomendaria uma auditoria independente de cibersegurança e reforçaria os seus controlos de segurança.
O incidente levou a Binance a suspender temporariamente os depósitos e levantamentos enquanto investigava a violação e trabalhava com parceiros de blockchain para congelar ativos. A empresa comprometeu-se a cobrir as perdas e afirmou que os clientes não sofreriam o impacto financeiro.
Segundo a Reuters, o FBI atribuiu o ataque a hackers norte-coreanos. A Binance afirmou que estava a trabalhar com as autoridades policiais, enquanto a Coreia do Norte negou qualquer envolvimento no alegado ciberataque.
A dimensão do incidente poderá torná-lo o maior roubo de criptomoedas de que há registo, superando os cerca de 1,5 mil milhões de dólares roubados da corretora de criptomoedas Bybit em 2025. A violação também levanta questões sobre a segurança das corretoras centralizadas, em particular os riscos decorrentes do comprometimento de dispositivos de funcionários e do acesso à infraestrutura de assinatura de transações.
A Binance afirmou ter detetado e impedido 57 ciberameaças suspeitas ligadas à Coreia do Norte durante 2026, incluindo tentativas envolvendo entrevistas fraudulentas e software malicioso.
O ataque evidencia como os hackers podem visar funcionários e sistemas de desenvolvimento, em vez de atacarem diretamente redes blockchain ou roubarem chaves privadas. No caso da Binance, os atacantes terão passado meses a obter acesso antes de o usarem para movimentar milhares de milhões de dólares em ativos digitais.
O artigo Binance afirma que o ataque de 6,3 mil milhões de dólares começou com falsas entrevistas de emprego apareceu primeiro no Crypto Reporter.