Binance rastreia hack de US$ 6,3 bilhões a falsas entrevistas de emprego e ferramenta de IA comprometida

Uma tarefa de programação de um possível empregador parecia uma etapa comum de uma entrevista de emprego. Em vez disso, foi uma etapa de um ciberataque que durou meses e terminou com o roubo de US$ 6,3 bilhões da Binance, levantando questões sobre como as exchanges se protegem contra ameaças que têm como alvo seus funcionários.

O ataque fez parte de uma campanha coordenada que explorou tanto vulnerabilidades humanas quanto sistemas internos de segurança, de acordo com uma análise pós-incidente divulgada pela Binance na terça-feira. As conclusões da exchange detalharam como os hackers obtiveram gradualmente acesso à infraestrutura de carteiras antes do roubo de 29 de outubro.

Como os hackers se infiltraram na Binance

De acordo com o relatório de segurança da Binance, a campanha de ataque começou em junho, quando um engenheiro baixou um pacote de software adulterado ao configurar uma ferramenta de programação de IA. Embora a Binance tenha detectado o malware e substituído o dispositivo afetado, os invasores já haviam coletado informações sobre a equipe de carteiras da exchange.

Em setembro, invasores que se passavam por recrutadores atacaram outro engenheiro de software e enganaram o funcionário para que baixasse um arquivo malicioso disfarçado de tarefa de programação. O malware comprometeu o computador de trabalho do engenheiro e driblou as proteções de segurança da exchange.

Em 20 de outubro, os invasores usaram o computador comprometido e uma ferramenta interna de IA para obter acesso aos sistemas de mais dois engenheiros, conseguindo credenciais de implantação que lhes permitiram instalar software malicioso na infraestrutura de carteiras da Binance em 29 de outubro.

Os invasores então obtiveram acesso ao serviço interno de assinatura de carteiras da exchange, que autoriza transações de criptomoedas. Isso permitiu que transferissem fundos para fora do processo normal de saque.

“Isso não foi um erro nem uma violação isolada — foi uma campanha que durou meses”, disse o co-CEO da Binance, Richard Teng, em uma publicação no X na terça-feira.

Fonte: Richard Teng

A Binance disse que os invasores também exploraram o mecanismo EIP-7702 da Ethereum, que permite que carteiras deleguem permissões de transação a contratos inteligentes, possibilitando que transferências não autorizadas continuassem mesmo depois que a exchange suspendeu os saques. Seu sistema de carteiras baseado em computação multipartidária (MPC), que distribui o controle sobre a assinatura de transações, complicou os esforços para revogar essas permissões.

A violação afetou aproximadamente US$ 6,3 bilhões em ativos digitais, e a Binance informou, de acordo com sua contabilidade mais recente, que US$ 2,85 bilhões haviam sido congelados ou interceptados. A exchange disse que absorveria as perdas em vez de repassá-las aos clientes e que havia reposto 98% dos ativos em tokens afetados até 31 de outubro.

O ataque, o maior hack de criptomoedas da história, foi atribuído a hackers norte-coreanos pelo Federal Bureau of Investigation (FBI). Na terça-feira, Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, negou o envolvimento do país, dizendo que a atribuição do FBI foi motivada politicamente e tinha a intenção de prejudicar a posição internacional da Coreia do Norte.

Binance informa que bloqueou 57 ameaças cibernéticas neste ano

A cofundadora da Binance, Yi He, disse na terça-feira que a equipe de segurança da exchange havia detectado e impedido 57 ameaças cibernéticas suspeitas ligadas à Coreia do Norte em 2026, incluindo entrevistas de emprego fraudulentas, pacotes de software maliciosos e tentativas de engenharia social destinadas a roubar credenciais ou instalar malware.

“Interceptamos muitas delas, mas o custo de não impedir sequer uma foi grave — e isso nunca deveria ter acontecido”, disse ela.

Revista: Hackers da Binance correram para movimentar bilhões antes que pudessem ser congelados