Como o ataque à Binance se desenrolou: um recrutador falso, um emprego falso e meses de paciência — a Binance atualizou a cronologia.
- Junho: Um engenheiro da Binance baixou uma ferramenta falsa de IA que continha malware. A Binance detectou e resolveu o problema, mas os invasores já tinham obtido mais informações sobre a equipe de gestão de carteiras.
- Setembro: Fazendo-se passar por diretor de projetos, o hacker entrou em contato com outro engenheiro da Binance por meio de uma plataforma legítima de empregos e realizou duas etapas de entrevistas. Ao final, o engenheiro foi instruído a baixar, em um computador da empresa, um teste de programação com malware — e os invasores conseguiram entrar.
- 20 de outubro: Usando a máquina comprometida e uma ferramenta interna de IA, os invasores chegaram a mais dois engenheiros e encontraram informações que lhes concediam direitos de implantação de software no sistema de gestão de carteiras.
- 29 de outubro: Com o acesso roubado, interferiram no serviço interno de assinatura de transações e transferiram BTC, XRP, SOL, OP e outros ativos das carteiras quentes da Binance.
A Binance também informou que sua equipe de segurança detectou e bloqueou 57 ciberataques suspeitos de estarem ligados à Coreia do Norte em 2026. Muitos usavam o mesmo método: recrutadores falsos, malware oculto em softwares ou aplicativos de reuniões online adulterados.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
- Junho: Um engenheiro da Binance baixou uma ferramenta falsa de IA que continha malware. A Binance detectou e resolveu o problema, mas os invasores já tinham obtido mais informações sobre a equipe de gestão de carteiras.
- Setembro: Fazendo-se passar por diretor de projetos, o hacker entrou em contato com outro engenheiro da Binance por meio de uma plataforma legítima de empregos e realizou duas etapas de entrevistas. Ao final, o engenheiro foi instruído a baixar, em um computador da empresa, um teste de programação com malware — e os invasores conseguiram entrar.
- 20 de outubro: Usando a máquina comprometida e uma ferramenta interna de IA, os invasores chegaram a mais dois engenheiros e encontraram informações que lhes concediam direitos de implantação de software no sistema de gestão de carteiras.
- 29 de outubro: Com o acesso roubado, interferiram no serviço interno de assinatura de transações e transferiram BTC, XRP, SOL, OP e outros ativos das carteiras quentes da Binance.
A Binance também informou que sua equipe de segurança detectou e bloqueou 57 ciberataques suspeitos de estarem ligados à Coreia do Norte em 2026. Muitos usavam o mesmo método: recrutadores falsos, malware oculto em softwares ou aplicativos de reuniões online adulterados.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
