RESUMINDO:
Hackers comprometeram dois engenheiros da Binance por meio de uma ferramenta adulterada em um anúncio e de uma falsa entrevista de emprego.
Os invasores transferiram 233,46 milhões de XRP de cinco carteiras quentes em quatro minutos, em 29 de outubro, informou a Binance.
A Binance congelou cerca de US$ 2,85 bilhões, mas as transferências continuaram por quase quatro horas após o início do ataque.
A Binance está reembolsando os clientes e investindo em detecção baseada em IA e em um fundo de pesquisa de segurança.
Detalhes do ataque à Binance vieram à tona depois que a corretora publicou seu relatório inicial de segurança na terça-feira. Os invasores usaram uma falsa entrevista de emprego e um software adulterado para comprometer os computadores dos engenheiros.
Em seguida, os invasores drenaram criptomoedas no valor de US$ 6,3 bilhões em 29 de outubro. O FBI responsabilizou um grupo de hackers norte-coreano, enquanto Pyongyang rejeita a acusação.
A Binance afirmou que está reembolsando todos os clientes cujos fundos foram roubados. O relatório rastreia a invasão até junho.
Como o ataque começou em junho
Segundo o relatório da corretora, o ataque à Binance começou em junho. Um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta adulterada por hackers.
A Binance detectou o problema depois, substituiu o dispositivo e alterou as credenciais. No entanto, a função do funcionário e as dos outros membros da equipe de carteiras continuaram expostas. O relatório descreve uma operação em várias etapas, que se desenrolou ao longo de vários meses.
Os hackers usaram uma falsa entrevista de emprego e um software oculto em um anúncio para comprometer os computadores de dois engenheiros de software da Binance. Depois, usaram o computador de um terceiro para drenar US$ 6,3 bilhões em criptomoedas no maior roubo da história, ocorrido na semana passada, informou a corretora https://t.co/vcEikNWJlo
— Reuters (@Reuters) 3 de novembro de 2026
Uma pessoa familiarizada com o incidente disse que a versão maliciosa estava embutida em um anúncio. Como resultado, ela aparecia em posições superiores nos resultados de busca em relação à ferramenta legítima.
Enquanto isso, Michael Barnhart, pesquisador da empresa de cibersegurança DTEX, afirmou que falsas entrevistas de emprego são uma técnica de invasão conhecida.
Em setembro, um segundo engenheiro de software baixou um repositório de código malicioso após uma entrevista de emprego. O candidato acreditava que a vaga era legítima. A entrevista incluiu uma reunião virtual com o CEO de uma empresa fictícia.
Dos computadores comprometidos ao roubo
Em 20 de outubro, o invasor usou o computador comprometido e uma ferramenta interna de IA. Isso lhe deu controle sobre o sistema do desenvolvedor de carteiras e o de um segundo desenvolvedor de carteiras.
Nove dias depois, o invasor usou o computador do segundo desenvolvedor. As credenciais roubadas do primeiro desenvolvedor ajudaram a acionar um script malicioso.
O ataque aconteceu rapidamente em 29 de outubro. Em quatro minutos, os invasores transferiram 233,46 milhões de XRP de cinco carteiras quentes para um endereço sob seu controle. Mais tarde, sacaram outras criptomoedas, incluindo bitcoin.
Poucos engenheiros da empresa têm acesso direto às carteiras, segundo uma pessoa familiarizada com o ataque à Binance. A Binance afirmou que os invasores usaram 50 transações de assinatura para manipular a conta.
Resposta da Binance e próximos passos
A Binance recebeu um alerta interno sobre grandes transferências e começou a investigar. A corretora suspendeu os saques, congelou os tokens afetados e removeu permissões não autorizadas.
Essas medidas deixaram cerca de US$ 2,85 bilhões em ativos congelados. No entanto, suspender os saques, por si só, não conseguiu impedir todas as movimentações não autorizadas.
A Binance também precisou criar novos procedimentos para revogar autorizações, o que atrasou sua resposta. Enquanto isso, a última transferência não autorizada ocorreu às 23h56 GMT, quase quatro horas depois do início do ataque.
Após o ataque, a Binance pediu desculpas aos usuários, parceiros e ao setor em geral. Em seu relatório, a Binance afirmou: “Isso não deveria ter acontecido.”
A corretora também afirmou que impediu 57 ciberameaças suspeitas ligadas à Coreia do Norte em 2026. Barnhart disse que a Binance está “sofrendo um bombardeio constante”.
A Binance afirmou que está aumentando os investimentos em detecção baseada em IA. Também está trabalhando em um fundo de pesquisa em segurança e em iniciativas específicas com empresas líderes de IA.
A publicação Ataque à Binance: como uma falsa entrevista de emprego e um software adulterado levaram ao roubo de US$ 6,3 bilhões em criptomoedas apareceu primeiro no Blockonomi.