Uma falsa entrevista de emprego ajudou hackers a roubar US$ 6,3 bilhões da Binance. Os invasores passaram meses se infiltrando na corretora, usando táticas sobre as quais outras empresas de criptomoedas haviam alertado muito antes da invasão.
Em 3 de novembro, a Binance revelou que o ataque de 29 de outubro começou com dois engenheiros cujos computadores foram comprometidos separadamente.
O primeiro incidente aconteceu em junho, quando um engenheiro baixou um pacote de software adulterado enquanto procurava uma ferramenta de IA.
A Binance detectou a infecção, substituiu o computador e alterou as credenciais. No entanto, os invasores já haviam reunido informações sobre o funcionário e a equipe de carteiras.
Depois vieram as entrevistas falsas.
https://t.co/sU9dUqLQDH
— Binance (@binance) 3 de novembro de 2026
Golpe de emprego custou mais de US$ 6 bilhões à Binance
Em setembro, outro engenheiro foi abordado por meio de uma plataforma legítima de recrutamento. O suposto empregador organizou entrevistas por vídeo com um representante de RH e alguém que se fazia passar pelo CEO da empresa.
Por fim, o engenheiro recebeu uma tarefa de programação. Os arquivos baixados continham malware que burlava o software de segurança do computador.
Até 20 de outubro, os invasores haviam usado o computador comprometido e uma ferramenta interna de IA para alcançar outros engenheiros da Binance.
Em seguida, roubaram credenciais de implantação e as usaram para introduzir software malicioso na infraestrutura de carteiras da Binance.
Em 29 de outubro, começaram os saques fraudulentos. Em poucas horas, foram roubados aproximadamente US$ 6,3 bilhões.
A Binance afirma que cerca de US$ 2,85 bilhões foram congelados e que 98% dos tokens afetados foram repostos com recursos da empresa.
Essa tática de recrutamento já estava amplamente documentada.
Em maio de 2025, a Kraken expôs um suspeito agente norte-coreano que tentava ingressar em sua equipe de engenharia.
A Coinbase revelou outro caso suspeito de infiltração em agosto de 2026, explicando como atividades incomuns ajudaram a identificar um prestador de serviços potencialmente comprometido.
Ainda mais diretamente, a Microsoft alertou em março que hackers ligados à Coreia do Norte estavam usando entrevistas falsas de programação para infectar os computadores de desenvolvedores.
REVELADO: Empresas britânicas estão financiando inadvertidamente o programa nuclear da Coreia do Norte, revela uma investigação do Telegraph. Fazendo-se passar por trabalhadores remotos legítimos, o exército de aproximadamente 100.000 agentes de Kim Jong-un envia candidaturas a empregos em massa e usa táticas enganosas para… pic.twitter.com/vgQo7aZPyO
— The Telegraph (@Telegraph) 31 de outubro de 2026
Por que a Binance não impediu isso?
Três questões de segurança agora exigem respostas.
Primeiro, por que um funcionário podia executar uma tarefa de programação não confiável em um computador conectado aos sistemas corporativos?
Segundo, por que a infecção de junho continuou causando consequências depois que a Binance a detectou e tratou?
Terceiro, como credenciais de implantação roubadas puderam dar aos invasores acesso a sistemas que autorizam saques de bilhões?
A Binance não explicou quais salvaguardas falharam nem se os alertas anteriores do setor levaram à adoção de proteções adicionais.
O FBI atribuiu o roubo ao grupo TraderTraitor, da Coreia do Norte.
Para a Binance, a questão central é como um golpe de recrutamento já conhecido acabou alcançando a infraestrutura que protege bilhões em ativos de clientes.