URGENTE: A Binance congelou tudo, mas os hackers continuaram movimentando o dinheiro mesmo assim.
Tudo começou com uma falsa entrevista de emprego. No fim, atacantes ligados à Coreia do Norte haviam retirado cerca de US$ 6,34 bilhões em ativos.
Veja o que aconteceu:
• Uma campanha em várias etapas envolvendo engenharia social (falsas entrevistas de emprego), malware nos dispositivos de engenheiros, uma ferramenta interna de IA comprometida e credenciais roubadas, dando continuidade a tentativas anteriores ao longo de 2026.
• Os atacantes obtiveram acesso não autorizado a um serviço interno de assinatura de carteiras. Eles movimentaram grandes quantias de $XRP , $SOL , $OP , BTC e ETH, e usaram o EIP-7702 do Ethereum para configurar autorizações persistentes na blockchain, que continuaram movimentando fundos mesmo depois que os saques foram suspensos.
• Cerca de US$ 2,85 bilhões foram congelados ou interceptados. O FBI atribui o ataque à Coreia do Norte.
• A Binance fechou os pontos de entrada, reconstruiu os sistemas afetados e o ambiente das carteiras, substituiu dispositivos, revogou credenciais e reforçou o monitoramento e os controles.
Tudo começou com uma falsa entrevista de emprego. No fim, atacantes ligados à Coreia do Norte haviam retirado cerca de US$ 6,34 bilhões em ativos.
Veja o que aconteceu:
• Uma campanha em várias etapas envolvendo engenharia social (falsas entrevistas de emprego), malware nos dispositivos de engenheiros, uma ferramenta interna de IA comprometida e credenciais roubadas, dando continuidade a tentativas anteriores ao longo de 2026.
• Os atacantes obtiveram acesso não autorizado a um serviço interno de assinatura de carteiras. Eles movimentaram grandes quantias de $XRP , $SOL , $OP , BTC e ETH, e usaram o EIP-7702 do Ethereum para configurar autorizações persistentes na blockchain, que continuaram movimentando fundos mesmo depois que os saques foram suspensos.
• Cerca de US$ 2,85 bilhões foram congelados ou interceptados. O FBI atribui o ataque à Coreia do Norte.
• A Binance fechou os pontos de entrada, reconstruiu os sistemas afetados e o ambiente das carteiras, substituiu dispositivos, revogou credenciais e reforçou o monitoramento e os controles.