Hackers invadem Binance por meio de entrevista de emprego falsa e furtam US$ 6,3 bilhões
A maior corretora de criptomoedas do mundo confirmou que um ataque cibernético sofisticado resultou no furto de US$ 6,3 bilhões em ativos digitais, o que pode ser o maior roubo financeiro da história. O invasor utilizou uma entrevista de emprego fictícia para comprometer computadores internos e, a partir daí, assumir o controle de carteiras de criptomoedas da Binance.
Como o ataque foi iniciado
Segundo o relatório divulgado pela empresa, tudo começou em junho, quando um desenvolvedor da equipe responsável pelas carteiras baixou, inadvertidamente, uma ferramenta de inteligência artificial adulterada. O software, apresentado como uma atualização legítima, continha código malicioso que permitia a exploração de vulnerabilidades internas.
Engenheiros enganados por oferta de trabalho
Em setembro, outro engenheiro de software recebeu um convite para participar de uma entrevista de emprego que, na prática, era um ardid. Durante a entrevista virtual, o candidato interagiu com o suposto CEO de uma empresa inexistente e, ao final, foi instruído a baixar um repositório de código que continha um segundo payload. O arquivo, ao ser executado, estabeleceu um canal de comunicação entre o invasor e os servidores da Binance.
Uso de IA interna para controlar as carteiras
Com acesso já garantido, o hacker explorou uma ferramenta de inteligência artificial desenvolvida pela própria Binance para automatizar operações de carteira. Em 20 de outubro, o invasor utilizou o computador comprometido para assumir o controle de um desenvolvedor e, poucos dias depois, de um segundo membro da mesma equipe, usando credenciais roubadas.
Execução do roubo
Na noite de 29 de outubro, o atacante acionou um script malicioso a partir do segundo computador comprometido. O script autorizou a transferência de bilhões de dólares em criptomoedas para endereços controlados pelos criminosos. A Binance só detectou a anomalia após a conclusão das transações.
Reação da Binance e perspectivas de segurança
A empresa afirmou que já restituiu os recursos perdidos aos usuários afetados e que está reforçando seus mecanismos de detecção, ampliando o uso de inteligência artificial para identificar comportamentos suspeitos. Além disso, a corretora anunciou a criação de um fundo de pesquisa em segurança cibernética e a busca por parcerias com empresas líderes em IA.
Autoridades norte‑americanas, incluindo o FBI, apontaram um grupo de hackers ligado ao governo da Coreia do Norte como responsável pelo ataque, alegação que Pyongyang negou. O caso ressalta a vulnerabilidade de infraestruturas críticas no ecossistema de criptoativos e a necessidade de protocolos ainda mais rigorosos para prevenir fraudes de engenharia social.
Com informações de G1 Tecnologia.
Conteúdo produzido com apoio de inteligência artificial, com curadoria editorial da Gazeta Nacional.
— Redação Gazeta Nacional