A Binance sofre um ataque de 6,34 mil milhões de dólares atribuído a entrevistas de emprego falsas e ao uso de ferramentas de inteligência artificial
Um ataque ligado à Coreia do Norte contra a Binance resultou numa perda de 6,34 mil milhões de dólares em 29 de outubro de 2026, e o relatório inicial da corretora revelou que a violação começou meses antes, através de engenharia social.
O comprometimento começou em setembro, quando os atacantes usaram entrevistas de emprego falsas para instalar malware nos dispositivos dos funcionários. Em seguida, exploraram uma ferramenta interna de inteligência artificial para chegar aos engenheiros de carteiras e, por fim, acederam à infraestrutura de assinatura das hot wallets da Binance. O ataque tirou partido do mecanismo EIP-7702 da Ethereum, permitindo permissões persistentes na blockchain, o que significava que suspender os levantamentos, por si só, não era suficiente para interromper as autorizações maliciosas já em curso.
O incidente evidencia um padrão de ataques cada vez mais sofisticados, nos quais agentes de ameaças sofisticados (neste caso, ligados à Coreia do Norte) combinam engenharia social com explorações técnicas dirigidas a ferramentas internas, em vez de atacarem diretamente sistemas externos.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
Um ataque ligado à Coreia do Norte contra a Binance resultou numa perda de 6,34 mil milhões de dólares em 29 de outubro de 2026, e o relatório inicial da corretora revelou que a violação começou meses antes, através de engenharia social.
O comprometimento começou em setembro, quando os atacantes usaram entrevistas de emprego falsas para instalar malware nos dispositivos dos funcionários. Em seguida, exploraram uma ferramenta interna de inteligência artificial para chegar aos engenheiros de carteiras e, por fim, acederam à infraestrutura de assinatura das hot wallets da Binance. O ataque tirou partido do mecanismo EIP-7702 da Ethereum, permitindo permissões persistentes na blockchain, o que significava que suspender os levantamentos, por si só, não era suficiente para interromper as autorizações maliciosas já em curso.
O incidente evidencia um padrão de ataques cada vez mais sofisticados, nos quais agentes de ameaças sofisticados (neste caso, ligados à Coreia do Norte) combinam engenharia social com explorações técnicas dirigidas a ferramentas internas, em vez de atacarem diretamente sistemas externos.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
