Por apenas 15 dólares — cerca de 1.856 takas — os hackers transferiram 2,5 bilhões de dólares, ou aproximadamente 309,25 bilhões de takas, em uma única transação. A Bloomberg revelou novos detalhes sobre o roubo recorde da Binance. Para isso, foi usada uma funcionalidade criada para facilitar o uso de carteiras de criptomoedas. Mas os hackers conseguiram entrar usando uma técnica muito mais antiga.

Como os hackers conseguiram entrar, qual é o atalho de 15 dólares e o que podemos aprender com isso? Veja tudo a seguir.

Em 29 de outubro, cerca de 6,3 bilhões de dólares em criptomoedas foram roubados da Binance, no que está sendo chamado de maior roubo de criptomoedas da história. Segundo uma reportagem da Bloomberg (publicada no The Edge Malaysia), a própria Binance informou que um de seus engenheiros foi enganado por um anúncio de emprego falso e levado a baixar um código malicioso. A Binance descreveu o caso como engenharia social, um "ataque complexo em várias etapas" que combinou dispositivos comprometidos com técnicas de IA.

Qual é o atalho de 15 dólares?

Em maio de 2025, o Ethereum recebeu uma atualização chamada EIP-7702. Antes, as carteiras eram como talões de cheque: cada transação precisava de uma assinatura separada. A atualização acrescentou algo parecido com o "pagamento automático": a carteira pode autorizar um software a agir em seu nome. Segundo a empresa de segurança Blockaid:

> Na noite de 29 de outubro, hackers usaram a assinatura legítima da carteira Binance 14 para autorizar seu próprio código. A Binance 14 é uma "hot wallet" usada para saques de clientes, como um caixa online. Nenhum dinheiro foi movimentado nessa transação; apenas a autorização

> custou cerca de 15 dólares em taxas de rede

> Três minutos e meio depois, cerca de 2,5 bilhões de dólares foram movimentados em uma única transação — 40% do total roubado — incluindo 167.464 Ether e mais de 60 tokens. A maior parte era Tether, no valor de 1,6 bilhão de dólares

> Mesmo depois que a Binance suspendeu os saques, a autorização não foi revogada, pois estava dentro do Ethereum

> Segundo a Elliptic, cerca de 3,6 bilhões de dólares foram movimentados usando essa mesma autorização

Nas palavras de Dan Caspi, cofundador da Hypernative, durante um ataque os defensores tentam desacelerar o invasor, mas esse recurso acabou tornando os hackers ainda mais rápidos.

Um porta-voz da Binance informou que a autorização foi revogada, que o sistema das carteiras foi reconstruído e que foi criado um novo processo para revogar esse tipo de autorização em caso de emergência. A empresa afirma que os fundos dos clientes estão seguros e que a própria Binance está arcando com as perdas. O FBI, dos Estados Unidos, responsabilizou a Coreia do Norte pelo ataque, embora o país tenha negado a acusação.

A maior lição para nós não é sobre tecnologia, mas sobre pessoas. A porta da maior corretora de criptomoedas do mundo foi aberta por uma oferta de emprego falsa. Em Bangladesh, jovens à procura de emprego, freelancers e desenvolvedores frequentemente recebem arquivos de teste ou códigos de "recrutadores" desconhecidos. Foi exatamente esse tipo de armadilha que funcionou neste caso.

3 regras para se proteger:

1. Nunca execute no computador de trabalho arquivos, aplicativos ou códigos enviados por recrutadores desconhecidos

2. Ao receber uma oferta de emprego, confira o site oficial da empresa e o endereço de e-mail

3. Antes de dar "permissão" a qualquer aplicativo na sua carteira de criptomoedas, leia tudo com atenção e não conceda permissões a aplicativos desconhecidos

(Isto não é um conselho de investimento.)

Em resumo: um recurso criado para oferecer conveniência acabou se tornando a rota de fuga mais rápida, e a porta foi aberta por um anúncio de emprego falso.

Você já recebeu alguma oferta de emprego suspeita? Responda sim ou não 👇

Siga-nos para receber notícias de tecnologia e IA verificadas, sem boatos 🙏

#Binance #crypto #CyberSecurity #ethereum

#technews