#JobsReportRaisesHikeOdds
O que aconteceu: a violação de segurança de US$ 6,3 bilhões
Na noite de 29 de outubro de 2026, a corretora de criptomoedas Binance sofreu o maior ciberassalto da história dos ativos digitais, perdendo cerca de US$ 6,34 bilhões em várias redes blockchain ao longo de apenas algumas horas.
Empresas de inteligência em blockchain (como a TRM Labs) e o Federal Bureau of Investigation (FBI) identificaram os responsáveis como o TraderTraitor, uma unidade cibernética de elite patrocinada pelo Estado e ligada à Coreia do Norte.
mr)
O incidente não foi uma simples exploração da interface ou um erro em um contrato inteligente, mas sim uma sofisticada campanha de engenharia social e movimentação lateral que durou vários meses:
Reconhecimento inicial e comprometimento de dispositivo (junho de 2026):
Um engenheiro de carteiras da Binance baixou uma versão comprometida de uma ferramenta de programação com IA.
Embora a Binance tenha isolado a máquina e renovado as credenciais, os atacantes mapearam a estrutura da equipe e identificaram quem tinha acesso privilegiado à infraestrutura de carteiras.
.
A falsa entrevista de emprego e o teste de programação (setembro de 2026):
Os hackers abordaram outro engenheiro-chave por meio de plataformas legítimas de recrutamento e networking, fingindo ser um potencial empregador fictício.
O engenheiro recebeu um "teste de programação para fazer em casa" infectado com malware furtivo que contornava o software de detecção de ameaças nos dispositivos.
.
Movimentação lateral na rede (outubro de 2026):
Aproveitando o acesso obtido pela máquina infectada e explorando os fluxos de trabalho internos de desenvolvimento, os atacantes elevaram seus privilégios e comprometeram máquinas pertencentes a outros engenheiros.
No fim de outubro, os hackers chegaram ao sistema interno automatizado de assinatura de carteiras $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
A execução (29 de outubro de 2026):
Delegação de conta EIP-7702: na Ethereum, os atacantes executaram uma transação com autorizações pré-assinadas usando o padrão de abstração de conta EIP-7702. Isso efetivamente converteu a carteira quente da Binance em
O que aconteceu: a violação de segurança de US$ 6,3 bilhões
Na noite de 29 de outubro de 2026, a corretora de criptomoedas Binance sofreu o maior ciberassalto da história dos ativos digitais, perdendo cerca de US$ 6,34 bilhões em várias redes blockchain ao longo de apenas algumas horas.
Empresas de inteligência em blockchain (como a TRM Labs) e o Federal Bureau of Investigation (FBI) identificaram os responsáveis como o TraderTraitor, uma unidade cibernética de elite patrocinada pelo Estado e ligada à Coreia do Norte.
mr)
O incidente não foi uma simples exploração da interface ou um erro em um contrato inteligente, mas sim uma sofisticada campanha de engenharia social e movimentação lateral que durou vários meses:
Reconhecimento inicial e comprometimento de dispositivo (junho de 2026):
Um engenheiro de carteiras da Binance baixou uma versão comprometida de uma ferramenta de programação com IA.
Embora a Binance tenha isolado a máquina e renovado as credenciais, os atacantes mapearam a estrutura da equipe e identificaram quem tinha acesso privilegiado à infraestrutura de carteiras.
.
A falsa entrevista de emprego e o teste de programação (setembro de 2026):
Os hackers abordaram outro engenheiro-chave por meio de plataformas legítimas de recrutamento e networking, fingindo ser um potencial empregador fictício.
O engenheiro recebeu um "teste de programação para fazer em casa" infectado com malware furtivo que contornava o software de detecção de ameaças nos dispositivos.
.
Movimentação lateral na rede (outubro de 2026):
Aproveitando o acesso obtido pela máquina infectada e explorando os fluxos de trabalho internos de desenvolvimento, os atacantes elevaram seus privilégios e comprometeram máquinas pertencentes a outros engenheiros.
No fim de outubro, os hackers chegaram ao sistema interno automatizado de assinatura de carteiras $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
A execução (29 de outubro de 2026):
Delegação de conta EIP-7702: na Ethereum, os atacantes executaram uma transação com autorizações pré-assinadas usando o padrão de abstração de conta EIP-7702. Isso efetivamente converteu a carteira quente da Binance em
