ÚLTIMA HORA: A Binance congelou tudo, mas os hackers continuaram movimentando o dinheiro mesmo assim.
Tudo começou com uma falsa entrevista de emprego. No fim, invasores ligados à Coreia do Norte haviam levado cerca de US$ 6,34 bilhões em ativos.
Veja o que aconteceu:
• Uma campanha em várias etapas envolvendo engenharia social (falsas entrevistas de emprego), malware nos dispositivos de engenheiros, uma ferramenta interna de IA comprometida e credenciais roubadas, dando continuidade a tentativas anteriores ao longo de 2026.
• Os invasores obtiveram acesso não autorizado a um serviço interno de assinatura de transações de carteiras. Eles movimentaram grandes quantias de XRP, SOL, OP, BTC e ETH e usaram o EIP-7702 do Ethereum para configurar autorizações persistentes na blockchain, que continuaram movimentando fundos mesmo depois que os saques foram suspensos.
• Cerca de US$ 2,85 bilhões foram congelados ou interceptados. O FBI atribui o ataque à Coreia do Norte.
• A Binance fechou os pontos de entrada, reconstruiu os sistemas afetados e o ambiente das carteiras, substituiu dispositivos, revogou credenciais e reforçou o monitoramento e os controles.
Tudo começou com uma falsa entrevista de emprego. No fim, invasores ligados à Coreia do Norte haviam levado cerca de US$ 6,34 bilhões em ativos.
Veja o que aconteceu:
• Uma campanha em várias etapas envolvendo engenharia social (falsas entrevistas de emprego), malware nos dispositivos de engenheiros, uma ferramenta interna de IA comprometida e credenciais roubadas, dando continuidade a tentativas anteriores ao longo de 2026.
• Os invasores obtiveram acesso não autorizado a um serviço interno de assinatura de transações de carteiras. Eles movimentaram grandes quantias de XRP, SOL, OP, BTC e ETH e usaram o EIP-7702 do Ethereum para configurar autorizações persistentes na blockchain, que continuaram movimentando fundos mesmo depois que os saques foram suspensos.
• Cerca de US$ 2,85 bilhões foram congelados ou interceptados. O FBI atribui o ataque à Coreia do Norte.
• A Binance fechou os pontos de entrada, reconstruiu os sistemas afetados e o ambiente das carteiras, substituiu dispositivos, revogou credenciais e reforçou o monitoramento e os controles.
