Um grande ataque à Binance não começou com um ataque sofisticado à porta de entrada da exchange. De acordo com a cronologia de uma investigação preliminar, os atacantes comprometeram funcionários, roubaram credenciais e acabaram por aceder ao serviço interno de assinatura de carteiras da plataforma.
Esta sequência levanta questões inquietantes sobre a segurança interna. Três engenheiros passaram a fazer parte de uma cadeia de ataque que acabou por permitir transferências não autorizadas de ativos.
Ataque à Binance começou com uma transferência adulterada
Segundo relatos, o problema começou em junho, quando o engenheiro de DevOps de carteiras A descarregou um instalador adulterado do Homebrew enquanto configurava uma ferramenta de programação com IA. A Binance detetou o incidente, substituiu o dispositivo e mudou as credenciais. No entanto, informações sobre o engenheiro e os colegas já tinham sido expostas.
Depois veio setembro. O engenheiro B baixou um repositório de código malicioso durante o que parecia ser uma falsa entrevista de emprego, comprometendo seu computador de trabalho.
Cronologia da invasão à Binance: como os invasores comprometeram três engenheiros para acessar o serviço de assinatura de carteiras
A WuBlockchain traçou a cronologia do ataque com base na investigação preliminar da Binance. Em junho, o engenheiro A, da equipe de DevOps de carteiras, baixou um instalador adulterado do Homebrew enquanto configurava um… pic.twitter.com/laEv7JMLBS
— Wu Blockchain (@WuBlockchain) 3 de novembro de 2026
Credenciais roubadas abriram a porta para o acesso interno
Em 20 de outubro, segundo relatos, os invasores usaram o dispositivo comprometido e uma ferramenta interna de IA para assumir o controle das contas dos engenheiros A e C. Eles também encontraram no computador do engenheiro A um token de permissão para implantação de contêineres.
A operação se intensificou em 29 de outubro. Os invasores acessaram o dispositivo do engenheiro C, usaram credenciais roubadas de A, implantaram um contêiner e executaram um script malicioso. Essa sequência acabou permitindo transferências não autorizadas por meio do serviço interno de assinatura de carteiras da Binance.
A alegação sobre um anúncio do Google continua sem confirmação
Um comentarista afirmou separadamente que a invasão de cerca de US$ 6 bilhões à Binance aconteceu porque um desenvolvedor clicou em um anúncio malicioso do Google e argumentou que o Google deveria ser responsabilizado.
No entanto, a cronologia preliminar não comprova essa ligação. Ela descreve um instalador adulterado e um repositório malicioso, não um anúncio do Google confirmado como ponto de entrada.
Nossa, parece que a invasão de US$ 6 bilhões à Binance foi causada por um desenvolvedor da Binance que clicou em um anúncio malicioso do Google!
Mantenho minha posição: é mais importante do que nunca responsabilizar o Google por permitir golpes em sua plataforma e fechar os olhos para eles.
O Google foi cúmplice da invasão à Binance. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM
— FatMan (@FatManTerra) 3 de novembro de 2026
Essa distinção é importante. A cronologia da invasão à Binance aponta engenheiros comprometidos, credenciais expostas e permissões de implantação como elementos centrais do ataque. Culpar uma plataforma de publicidade sem provas pode desviar a atenção das falhas de segurança específicas que os investigadores ainda estão analisando.