Anatomia de um roubo de US$ 6,3 bi: como a IA e empregos falsos romperam as defesas da Binance
Todos se concentram nas vulnerabilidades de contratos inteligentes, mas o recente ataque de US$ 6,3 bilhões à Binance é uma aula sobre por que a infraestrutura Web2 é o maior vetor de ataque da Web3.
Os suspeitos atacantes patrocinados por um Estado executaram uma cadeia de ataque altamente sofisticada ao longo de vários meses. Em junho de 2026, eles tiveram como alvo um engenheiro de infraestrutura de carteiras usando um instalador adulterado de uma ferramenta de programação com IA, mapeando os funcionários que gerenciavam as carteiras da Binance. Em setembro, intensificaram as ações ao realizar elaboradas entrevistas falsas por vídeo com outro desenvolvedor, induzindo-o a baixar uma tarefa de programação maliciosa que contornava a segurança dos endpoints.
A mudança técnica crucial ocorreu em 20 de outubro. Os hackers abusaram ativamente de uma das ferramentas internas de IA da própria Binance para comprometer lateralmente os dispositivos de mais dois funcionários, roubando, por fim, um token de permissão para implantação de contêineres.
Em 29 de outubro, eles chegaram ao serviço interno central de assinatura de carteiras. Para desviar fundos na rede Ethereum, implantaram uma única transação contendo 50 autorizações EIP-7702 pré-assinadas. Essa manobra brilhante, mas devastadora, transformou efetivamente uma carteira quente da Binance em um contrato malicioso de varredura, drenando bilhões em minutos, totalmente fora da infraestrutura normal de saques da corretora.
Isso não foi uma falha da blockchain; foi uma violação direcionada por engenharia social e da cadeia de suprimentos. Como você acha que as corretoras centralizadas podem proteger melhor seus pipelines de DevOps contra ataques assistidos por IA? Vamos discutir a arquitetura abaixo! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC
Todos se concentram nas vulnerabilidades de contratos inteligentes, mas o recente ataque de US$ 6,3 bilhões à Binance é uma aula sobre por que a infraestrutura Web2 é o maior vetor de ataque da Web3.
Os suspeitos atacantes patrocinados por um Estado executaram uma cadeia de ataque altamente sofisticada ao longo de vários meses. Em junho de 2026, eles tiveram como alvo um engenheiro de infraestrutura de carteiras usando um instalador adulterado de uma ferramenta de programação com IA, mapeando os funcionários que gerenciavam as carteiras da Binance. Em setembro, intensificaram as ações ao realizar elaboradas entrevistas falsas por vídeo com outro desenvolvedor, induzindo-o a baixar uma tarefa de programação maliciosa que contornava a segurança dos endpoints.
A mudança técnica crucial ocorreu em 20 de outubro. Os hackers abusaram ativamente de uma das ferramentas internas de IA da própria Binance para comprometer lateralmente os dispositivos de mais dois funcionários, roubando, por fim, um token de permissão para implantação de contêineres.
Em 29 de outubro, eles chegaram ao serviço interno central de assinatura de carteiras. Para desviar fundos na rede Ethereum, implantaram uma única transação contendo 50 autorizações EIP-7702 pré-assinadas. Essa manobra brilhante, mas devastadora, transformou efetivamente uma carteira quente da Binance em um contrato malicioso de varredura, drenando bilhões em minutos, totalmente fora da infraestrutura normal de saques da corretora.
Isso não foi uma falha da blockchain; foi uma violação direcionada por engenharia social e da cadeia de suprimentos. Como você acha que as corretoras centralizadas podem proteger melhor seus pipelines de DevOps contra ataques assistidos por IA? Vamos discutir a arquitetura abaixo! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC