De acordo com o comunicado da Binance sobre o incidente e os comentários públicos de CZ, o ataque não foi uma simples invasão — foi uma operação de engenharia social altamente direcionada, que durou meses.
Cronologia do ataque
- Junho de 2026: Um engenheiro baixou uma ferramenta de desenvolvimento maliciosa disfarçada de software legítimo. O malware deu aos invasores um ponto de acesso inicial.
- Setembro de 2026: Outro engenheiro da Binance foi contatado por meio de uma falsa entrevista de emprego. Durante o processo seletivo, pediram ao engenheiro que baixasse e executasse uma "avaliação técnica", que instalou malware às escondidas.
- 20 de outubro: Os invasores usaram os dispositivos comprometidos e abusaram de uma ferramenta interna de IA para ampliar o acesso aos sistemas da Binance.
- 29 de outubro: Usando credenciais roubadas, os invasores executaram scripts maliciosos e drenaram ativos de carteiras quentes conectadas à internet em questão de minutos. A Binance congelou cerca de US$ 2,8–3,0 bilhões, mas, no total, cerca de US$ 6,3 bilhões em criptomoedas foram afetados.
O que CZ disse
Em sua primeira entrevista após o incidente, CZ enfatizou que:
- O setor de criptomoedas precisa cooperar mais estreitamente em questões de segurança.
- A IA está ajudando tanto os invasores quanto os defensores, por isso as exchanges precisam de sistemas de detecção mais robustos, baseados em IA.
- As exchanges devem compartilhar informações sobre ameaças e congelar ativos roubados mais rapidamente em todo o setor.
- A Binance compensará os usuários afetados e continuará investindo fortemente em cibersegurança.
Lições para usuários de criptomoedas
- Nunca instale software enviado por recrutadores ou entrevistadores desconhecidos.
- Sempre que possível, use um dispositivo separado para o trabalho e para suas criptomoedas.
- Ative a autenticação de dois fatores (2FA) baseada em hardware em vez de SMS.
- Verifique os recrutadores e as empresas antes de baixar testes de programação ou tarefas.
- Desconfie de ofertas de emprego não solicitadas pelo LinkedIn ou pelo Telegram.
$BNB $ETH $XRP
Cronologia do ataque
- Junho de 2026: Um engenheiro baixou uma ferramenta de desenvolvimento maliciosa disfarçada de software legítimo. O malware deu aos invasores um ponto de acesso inicial.
- Setembro de 2026: Outro engenheiro da Binance foi contatado por meio de uma falsa entrevista de emprego. Durante o processo seletivo, pediram ao engenheiro que baixasse e executasse uma "avaliação técnica", que instalou malware às escondidas.
- 20 de outubro: Os invasores usaram os dispositivos comprometidos e abusaram de uma ferramenta interna de IA para ampliar o acesso aos sistemas da Binance.
- 29 de outubro: Usando credenciais roubadas, os invasores executaram scripts maliciosos e drenaram ativos de carteiras quentes conectadas à internet em questão de minutos. A Binance congelou cerca de US$ 2,8–3,0 bilhões, mas, no total, cerca de US$ 6,3 bilhões em criptomoedas foram afetados.
O que CZ disse
Em sua primeira entrevista após o incidente, CZ enfatizou que:
- O setor de criptomoedas precisa cooperar mais estreitamente em questões de segurança.
- A IA está ajudando tanto os invasores quanto os defensores, por isso as exchanges precisam de sistemas de detecção mais robustos, baseados em IA.
- As exchanges devem compartilhar informações sobre ameaças e congelar ativos roubados mais rapidamente em todo o setor.
- A Binance compensará os usuários afetados e continuará investindo fortemente em cibersegurança.
Lições para usuários de criptomoedas
- Nunca instale software enviado por recrutadores ou entrevistadores desconhecidos.
- Sempre que possível, use um dispositivo separado para o trabalho e para suas criptomoedas.
- Ative a autenticação de dois fatores (2FA) baseada em hardware em vez de SMS.
- Verifique os recrutadores e as empresas antes de baixar testes de programação ou tarefas.
- Desconfie de ofertas de emprego não solicitadas pelo LinkedIn ou pelo Telegram.
$BNB $ETH $XRP
