Há ataques que chegam pela porta da frente de um sistema, e outros que entram pela janela da confiança humana. O caso da Binance, a maior corretora de criptomoedas do mundo, pertence à segunda família: em outubro, cerca de US$ 6,3 bilhões em ativos saíram de sua plataforma depois de meses de infiltração que começaram com falsas entrevistas de emprego em junho. Segundo o relatório divulgado pela própria empresa nesta terça-feira, 3 de novembro, o FBI atribui a operação a um grupo ligado à Coreia do Norte, acusação que Pyongyang rejeita. O episódio lembra que a segurança de ativos digitais depen
Binance: hackers usaram falsa entrevista de emprego para desviar US$ 6,3 bilhões em criptomoedas
Clientes da Binance tiveram ativos desviados na invasão, e a empresa afirma que vai reembolsar todos os afetados.
Quatro minutos bastaram para tirar 233 milhões de XRP de cinco carteiras
Mark
O que mais chama atenção é que o ataque começou em junho e só terminou em outubro. Por que isso importa?
Mimi
Porque mostra que não foi um golpe de uma noite. Foram meses entre a primeira ferramenta adulterada e o desvio de 29 de outubro, passando por três engenheiros.
Mark
E a entrevista falsa? Parece coisa de filme.
Mimi
Teve até reunião virtual com um suposto presidente-executivo de uma empresa fictícia. O engenheiro instalou um repositório de códigos maliciosos achando que era parte da seleção.
Luke
Vale separar o que é confirmado do que é atribuído. A sequência do ataque vem do relatório da própria Binance, ou seja, de uma das partes envolvidas.
Mark
E a autoria?
Mimi
O FBI atribui o ataque a um grupo ligado à Coreia do Norte. O governo norte-coreano rejeita a acusação.
Luke
Então é uma atribuição, não um fato estabelecido por apuração independente. E o número de 57 ameaças barradas em 2026 também é dado da empresa.
Mark
Houve prejuízo para os clientes?
Mimi
A Binance diz que vai reembolsar todos os afetados. Bloqueou cerca de US$ 2,85 bilhões dos US$ 6,3 bilhões.
Luke
O reembolso é uma promessa. Não sabemos prazo, forma nem o valor final que cada cliente receberá.
Il Polso
- Em apenas quatro minutos, 233 milhões de XRP escaparam de carteiras conectadas à internet, e as transferências não autorizadas continuaram por quase quatro horas.
- Três engenheiros foram enganados por uma falsa seleção de emprego e por ferramentas adulteradas, abrindo caminho para a invasão de outros sistemas.
- A Binance congelou saques e tokens, revogou permissões e conseguiu bloquear cerca de US$ 2,85 bilhões, numa corrida contra o relógio.
- A empresa pede desculpas, promete reembolsar todos os clientes afetados e investir em detecção de ameaças com inteligência artificial, enquanto aguarda os desdobramentos do relatório e da investigação do FBI.
Há ataques que chegam pela porta da frente de um sistema, e outros que entram pela janela da confiança humana. O caso da Binance, a maior corretora de criptomoedas do mundo, pertence à segunda família: em outubro, cerca de US$ 6,3 bilhões em ativos saíram de sua plataforma depois de meses de infiltração que começaram com falsas entrevistas de emprego em junho. Segundo o relatório divulgado pela própria empresa nesta terça-feira, 3 de novembro, o FBI atribui a operação a um grupo ligado à Coreia do Norte, acusação que Pyongyang rejeita. O episódio lembra que a segurança de ativos digitais depende tanto de código quanto de pessoas, e que a promessa de reembolso agora será o teste de quanto a confiança pode ser restaurada.
Na noite de 29 de outubro, em apenas quatro minutos, 233,46 milhões de unidades de XRP deixaram cinco carteiras digitais da Binance conectadas à internet e foram parar em um endereço controlado por invasores. Era o começo de uma sequência de transferências que, segundo a corretora, somou US$ 6,3 bilhões em ativos desviados.
O relatório divulgado pela empresa mostra que a invasão não começou em outubro, mas em junho, e que não explorou uma falha de código, e sim pessoas. Um funcionário da equipe de carteiras digitais baixou uma ferramenta adulterada. Meses depois, outro engenheiro participou de uma falsa seleção profissional, incluindo uma reunião virtual com um suposto presidente-executivo de uma empresa inexistente, e instalou um repositório malicioso. Com as credenciais roubadas e uma ferramenta interna de inteligência artificial, os criminosos alcançaram sistemas de outros desenvolvedores.
Quando outros ativos, como bitcoins, também começaram a sair, a Binance suspendeu saques, congelou tokens e revogou acessos, bloqueando cerca de US$ 2,85 bilhões. Ainda assim, transferências não autorizadas seguiram por quase quatro horas, até as 23h56 GMT.
O FBI atribuiu o ataque a um grupo ligado à Coreia do Norte, acusação que o governo norte-coreano nega. A empresa reconheceu falhas, pediu desculpas a usuários e parceiros e afirmou que reembolsará todos os afetados. O que se acompanha agora é o cumprimento dessa promessa e o que novas investigações revelarem sobre a origem do ataque.
Na noite de 29 de outubro, em um intervalo de quatro minutos, 233,46 milhões de unidades de XRP, a criptomoeda da Ripple, saíram de cinco carteiras digitais da Binance conectadas à internet e foram parar em um endereço controlado pelos invasores. Foi o início de uma sequência de transferências que, segundo a própria corretora, somou US$ 6,3 bilhões (cerca de R$ 33,6 bilhões) em ativos desviados.
As informações constam de um relatório divulgado pela Binance, a maior corretora de criptomoedas do mundo, nesta terça-feira, 3. O documento reconstrói um ataque que não começou em outubro, mas em junho, e que não passou por uma falha de código na plataforma: passou por pessoas. Três engenheiros de software foram comprometidos ao longo de meses.
A primeira brecha se abriu quando um funcionário da equipe responsável pelo desenvolvimento de carteiras digitais baixou uma ferramenta que havia sido adulterada por criminosos. Meses depois, outro engenheiro foi alvo de uma falsa seleção profissional e instalou em seu computador um repositório de códigos maliciosos. A armadilha tinha um nível de encenação considerável: a entrevista incluía uma reunião virtual com o suposto presidente-executivo de uma empresa que não existia.
Em uma etapa seguinte, os invasores usaram as credenciais roubadas e uma ferramenta interna de inteligência artificial da Binance para chegar aos sistemas de outros desenvolvedores. Foi esse caminho que, segundo o relatório, culminou no desvio de 29 de outubro.
Depois do XRP, outros ativos, entre eles bitcoins, também foram retirados da plataforma. A Binance detectou movimentações suspeitas e reagiu: suspendeu saques, congelou tokens e revogou permissões de acesso. Com isso, conseguiu bloquear aproximadamente US$ 2,85 bilhões. Ainda assim, as transferências não autorizadas continuaram por quase quatro horas após o começo do ataque. A última foi registrada às 23h56 GMT, 20h56 em Brasília.
O FBI atribuiu a invasão a um grupo de hackers ligado à Coreia do Norte, acusação que o governo norte-coreano rejeita. A Binance diz que, em 2026, identificou e impediu 57 possíveis ameaças cibernéticas associadas ao país. Especialistas em segurança digital lembram que falsas entrevistas de emprego são uma técnica conhecida de espionagem e invasão, usada para comprometer dispositivos de funcionários de empresas estratégicas.
A empresa reconheceu falhas na proteção de seus sistemas e pediu desculpas a usuários, parceiros e ao setor de criptomoedas pelos transtornos. Afirmou que vai reembolsar todos os clientes afetados e ampliar os investimentos em sistemas de detecção de ameaças baseados em inteligência artificial. O episódio reacende a preocupação com a segurança dos ativos digitais e com grupos criminosos especializados em atacar plataformas financeiras; o que se acompanha agora é o cumprimento da promessa de reembolso e o que mais o relatório da Binance e o FBI vierem a esclarecer sobre a origem do ataque.
Citazioni salienti
A Binance afirmou que vai reembolsar todos os clientes afetados e ampliar os investimentos em detecção de ameaças com IA.— Binance, em relatório divulgado em 3 de novembro
Vuoi la storia completa?
Leggi l'originale su Veja ↗
Technology