NOVOS DETALHES SOBRE O HACK DA BINANCE: HACKERS PREPARARAM O ATAQUE DURANTE MESES E COMEÇARAM COM UMA ENTREVISTA DE EMPREGO FALSA!
A história do hack da Binance acabou sendo muito mais complexa do que parecia inicialmente.
Em 9 de novembro, representantes da exchange revelaram novos detalhes sobre o ataque de 29 de outubro. E alguns deles realmente fazem pensar sobre a segurança de toda a indústria cripto.
Os hackers não apenas encontraram uma vulnerabilidade. Eles se prepararam para o ataque durante vários meses.
Segundo a Binance, o esquema incluiu várias etapas:
🔹 Em junho, os criminosos usaram um software adulterado para obter acesso inicial ao dispositivo de um dos engenheiros.
🔹 Em setembro, outro funcionário recebeu uma proposta de emprego por meio de uma plataforma legítima de busca de vagas. Depois de duas entrevistas convincentes, pediram que ele baixasse um teste técnico.
🔹 O teste continha código malicioso, que ajudou os atacantes a se infiltrar na infraestrutura de trabalho.
🔹 Em seguida, os criminosos usaram dispositivos comprometidos, credenciais e uma ferramenta interna de IA da Binance para avançar até os sistemas de gerenciamento de carteiras.
Mas o mais surpreendente é: por que a Binance não conseguiu interromper os saques imediatamente?
Um representante da equipe de segurança da Binance explicou: os criminosos haviam criado antecipadamente uma autorização especial na blockchain, que funcionava independentemente do sistema habitual de saques da corretora.
Interromper os saques padrão não foi suficiente. A equipe precisou preparar e executar transações separadas para revogar essa autorização.
Foi por isso que a contenção do ataque levou tempo.
Outro número que não pode ser ignorado:
Em 2026, a Binance identificou e impediu 57 supostos ciberataques ligados a grupos norte-coreanos. Mas, como reconheceu o chefe da equipe de segurança da empresa: «Impedimos 57 tentativas desse tipo. Não todas».
A Binance estimou em cerca de US$ 6,34 bilhões o valor total dos ativos afetados pelo ataque de 29 de outubro. A empresa afirmou que restituirá os fundos dos usuários com recursos próprios. Até 31 de outubro, 98% dos tokens afetados haviam sido recuperados.
Minha conclusão: um ciberataque moderno pode começar não com a invasão de um servidor, mas com uma conversa comum sobre trabalho. E nem mesmo os sistemas de proteção mais avançados eliminam o fator humano.
Pessoal, o que acham: as corretoras de criptomoedas deveriam implementar auditorias de segurança independentes obrigatórias e divulgar publicamente os resultados dessas investigações?
Inscreva-se no LuckyGenie. Acompanhamos os fatos, não os rumores.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
