Uma oferta de emprego. Uma videochamada. Um teste de programação. E uma armadilha que ajudou a comprometer bilhões em criptomoedas. Isso realmente aconteceu.
Em 29 de outubro de 2026, a Binance sofreu um ataque que afetou aproximadamente US$ 6,34 bilhões em ativos digitais. Mas o surpreendente é como tudo começou.
Como aconteceu?
Em setembro, um engenheiro da Binance recebeu uma proposta de trabalho aparentemente legítima. Participou de entrevistas e recebeu um teste técnico: baixar e executar um projeto de programação.
O projeto continha malware. Ou seja, software malicioso capaz de dar acesso não autorizado ao seu computador. Os atacantes aproveitaram esse acesso, juntamente com outras invasões iniciadas meses antes, para comprometer sistemas internos. Eles chegaram a usar uma ferramenta de inteligência artificial da empresa.
Por fim, em 29 de outubro, realizaram transferências não autorizadas das carteiras da Binance.
O que aconteceu com o dinheiro?
De acordo com o relatório oficial publicado em 3 de novembro:
US$ 6.340 milhões em ativos afetados.
US$ 2.850 milhões congelados ou interceptados.
98% dos ativos afetados foram repostos, segundo a Binance.
A empresa garantiu que assumirá as perdas e não as repassará aos usuários.
A lição vai além da Binance.
Nem todos os ataques começam invadindo sistemas de segurança. Alguns começam conquistando a sua confiança. Uma entrevista falsa, um link desconhecido ou um programa malicioso podem se tornar a porta de entrada.
Na Web3, proteger suas criptomoedas também significa proteger seus dispositivos. Você executaria um programa desconhecido para conseguir uma oportunidade de trabalho?