A Binance revelou que hackers roubaram aproximadamente US$ 6,3 bilhões em criptomoedas em um ataque que começou com computadores de funcionários comprometidos e entrevistas fraudulentas de recrutamento, expondo fragilidades nos sistemas de segurança interna da corretora.
A maior corretora de criptomoedas do mundo afirmou em 3 de novembro que os invasores conduziram uma operação que durou vários meses, usando software malicioso, credenciais de funcionários roubadas e engenharia social para obter acesso a sistemas envolvidos na autorização de transações.
Segundo a Reuters, a campanha começou em junho, quando um funcionário descarregou uma ferramenta de programação adulterada, disfarçada de aplicação de inteligência artificial. A Binance detetou o malware, substituiu o computador afetado e alterou as credenciais comprometidas, mas os atacantes já tinham recolhido informações sobre o funcionário e a equipa de desenvolvimento de carteiras.
Em setembro, hackers visaram outro engenheiro de software através de uma falsa entrevista de emprego. Fazendo-se passar por recrutadores e executivos da empresa, convenceram o funcionário a descarregar um repositório de código malicioso para um computador de trabalho, criando outro caminho de acesso aos sistemas internos da Binance.
Até 20 de outubro, os atacantes tinham usado o dispositivo comprometido e uma ferramenta interna de IA para aceder aos computadores de dois programadores de carteiras. Nove dias depois, usaram credenciais roubadas para implementar um script malicioso e executar transações não autorizadas.
O ataque explorou a infraestrutura de carteiras quentes da Binance, que processa transações através de sistemas ligados à internet. Os hackers usaram o mecanismo EIP-7702 da Ethereum para estabelecer permissões de execução maliciosas numa carteira, permitindo transferências fora do processo normal de levantamento da corretora, noticiou a CoinDesk.
A maior parte do roubo ocorreu em aproximadamente 20 minutos, a 29 de outubro. Inicialmente, a Binance identificou o computador portátil de um funcionário comprometido como um possível ponto de entrada, antes de a investigação subsequente revelar uma operação de maior dimensão.
A corretora afirmou que cerca de 2,85 mil milhões de dólares em ativos tinham sido congelados ou intercetados, tendo reposto cerca de 98% dos tokens afetados com fundos da empresa. A Binance também afirmou que encomendaria uma auditoria independente de cibersegurança e reforçaria os seus controlos de segurança.
O incidente levou a Binance a suspender temporariamente os depósitos e levantamentos enquanto investigava a violação e trabalhava com parceiros de blockchain para congelar ativos. A empresa comprometeu-se a cobrir as perdas e afirmou que os clientes não sofreriam qualquer impacto financeiro.
O FBI atribuiu o ataque a hackers norte-coreanos, segundo a Reuters. A Binance afirmou que estava a colaborar com as autoridades policiais, enquanto a Coreia do Norte negou estar envolvida no alegado ciberataque.
A dimensão do incidente poderá torná-lo o maior roubo de criptomoedas de que há registo, superando os cerca de 1,5 mil milhões de dólares roubados da corretora de criptomoedas Bybit em 2025. A violação também levanta questões sobre a segurança das corretoras centralizadas, em particular sobre os riscos colocados por dispositivos de funcionários comprometidos e pelo acesso à infraestrutura de assinatura de transações.
A Binance afirmou ter detetado e impedido 57 ciberameaças suspeitas ligadas à Coreia do Norte durante 2026, incluindo tentativas que envolveram entrevistas fraudulentas e software malicioso.
O ataque demonstra como os hackers podem visar funcionários e sistemas de desenvolvimento, em vez de atacarem diretamente as redes blockchain ou roubarem chaves privadas. No caso da Binance, segundo relatos, os atacantes passaram meses a obter acesso antes de o usarem para transferir milhares de milhões de dólares em ativos digitais.
A publicação Binance afirma que ataque de 6,3 mil milhões de dólares começou com falsas entrevistas de emprego apareceu primeiro no Crypto Reporter.