Reconstituição do roubo de US$ 6,3 bilhões da Binance: hackers ficaram à espreita por 4 meses, invadiram 3 computadores e cometeram um crime épico
O relatório preliminar da investigação reconstituiu o que aconteceu. As defesas não foram derrubadas à força: tudo começou com um instalador e uma falsa entrevista de emprego.
Primeiro passo: um instalador adulterado.
Em junho de 2026, o engenheiro A, da equipe de operações da carteira da Binance, quis instalar uma ferramenta de programação com IA. Pesquisou o nome em um mecanismo de busca e clicou no primeiro resultado — um instalador do Homebrew.
Ele instalou o programa. Mas o pacote havia sido adulterado pelos hackers.
A equipe de segurança da Binance logo detectou uma atividade suspeita e trocou os dispositivos às pressas. Mas A já havia exposto as permissões da infraestrutura da carteira da Binance. A isca estava lançada, e os hackers começaram a esperar.
Segundo passo: uma falsa entrevista de emprego que correu muito bem
A espera durou um verão inteiro. Em setembro, eles finalmente encontraram um candidato, B.
Disfarçado de “diretor de projetos”, um hacker marcou uma entrevista com B, que trabalhava no desenvolvimento da Binance, por meio de uma plataforma de recrutamento legítima. Na primeira etapa, por videochamada, o “RH” compartilhou espontaneamente suas redes sociais — havia fotos pessoais, vídeos e publicações do dia a dia. A conversa correu muito bem.
Na segunda etapa, a entrevista foi transferida para um aplicativo de mensagens bastante usado. B respondeu com desenvoltura às perguntas de alguém que se identificou como “CEO”. Perto do fim da entrevista, o CEO disse: “Faça uma tarefa para nós.” E enviou um repositório de código.
B baixou o repositório no computador de trabalho e começou a configurar tudo conforme as instruções.
Aquele arquivo de 3.414 bytes foi o ponto de virada no roubo de US$ 6,3 bilhões.
Ele contornou as proteções de segurança dos dispositivos da Binance e ainda usou ferramentas internas de IA da empresa para encontrar as pistas que a equipe havia deixado no computador de A.
Terceiro passo: a captura.
Em 30 de outubro, tudo estava pronto. Os hackers acessaram um computador chamado C e, bem debaixo do nariz da Binance, levaram US$ 6,3 bilhões.
4 meses, 3 laptops, US$ 6,3 bilhões.
A vulnerabilidade mais cara nunca é o código. É o ser humano.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
O relatório preliminar da investigação reconstituiu o que aconteceu. As defesas não foram derrubadas à força: tudo começou com um instalador e uma falsa entrevista de emprego.
Primeiro passo: um instalador adulterado.
Em junho de 2026, o engenheiro A, da equipe de operações da carteira da Binance, quis instalar uma ferramenta de programação com IA. Pesquisou o nome em um mecanismo de busca e clicou no primeiro resultado — um instalador do Homebrew.
Ele instalou o programa. Mas o pacote havia sido adulterado pelos hackers.
A equipe de segurança da Binance logo detectou uma atividade suspeita e trocou os dispositivos às pressas. Mas A já havia exposto as permissões da infraestrutura da carteira da Binance. A isca estava lançada, e os hackers começaram a esperar.
Segundo passo: uma falsa entrevista de emprego que correu muito bem
A espera durou um verão inteiro. Em setembro, eles finalmente encontraram um candidato, B.
Disfarçado de “diretor de projetos”, um hacker marcou uma entrevista com B, que trabalhava no desenvolvimento da Binance, por meio de uma plataforma de recrutamento legítima. Na primeira etapa, por videochamada, o “RH” compartilhou espontaneamente suas redes sociais — havia fotos pessoais, vídeos e publicações do dia a dia. A conversa correu muito bem.
Na segunda etapa, a entrevista foi transferida para um aplicativo de mensagens bastante usado. B respondeu com desenvoltura às perguntas de alguém que se identificou como “CEO”. Perto do fim da entrevista, o CEO disse: “Faça uma tarefa para nós.” E enviou um repositório de código.
B baixou o repositório no computador de trabalho e começou a configurar tudo conforme as instruções.
Aquele arquivo de 3.414 bytes foi o ponto de virada no roubo de US$ 6,3 bilhões.
Ele contornou as proteções de segurança dos dispositivos da Binance e ainda usou ferramentas internas de IA da empresa para encontrar as pistas que a equipe havia deixado no computador de A.
Terceiro passo: a captura.
Em 30 de outubro, tudo estava pronto. Os hackers acessaram um computador chamado C e, bem debaixo do nariz da Binance, levaram US$ 6,3 bilhões.
4 meses, 3 laptops, US$ 6,3 bilhões.
A vulnerabilidade mais cara nunca é o código. É o ser humano.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
