Binance diz que hackers usaram falsa entrevista de emprego para invadir e roubar US$ 6,3 bi

Londres e Nova York |Financial Times A Binance afirmou que os invasores que roubaram US$ 6,3 bilhões da corretora de criptoativos na semana passada usaram falsas entrevistas de emprego para induzir um engenheiro de software da empresa a instalar um código malicioso, o que permitiu o ataque à plataforma. "Não se tratou de uma única violação isolada nem de um simples caso de phishing. Os invasores combinaram uma série de técnicas, incluindo [...] falsas entrevistas de recrutamento, downloads de softwares maliciosos" e outros métodos, informou a Binance na terça-feira (3) ao apresentar as conclusões de uma investigação sobre o ataque. No sábado (31), o FBI atribuiu o roubo de US$ 6,3 bilhões da Binance ao TraderTraitor, um grupo de hackers ligado à Coreia do Norte, no maior ataque do tipo já registrado. O governo norte-coreano afirmou que não teve qualquer envolvimento no ato e classificou a acusação do FBI como uma "acusação banal" e uma "retórica absurda". Logotipo da Binance - Dado Ruvic/Reuters A invasão ocorreu em um momento em que os avanços da inteligência artificial vêm impulsionando o aumento de ataques desse tipo no setor de criptoativos, expondo vulnerabilidades da tecnologia blockchain. As conclusões da Binance, porém, ressaltam o papel significativo do erro humano ao permitir que os hackers obtivessem acesso aos sistemas da corretora. A plataforma de criptomoeda informou que, em junho, um de seus engenheiros baixou um programa adulterado. O incidente foi detectado pelos sistemas da Binance, e o dispositivo do engenheiro foi substituído, mas não antes de "sua função e seus colegas ligados à nossa equipe de infraestrutura de carteiras [terem sido] expostos ao hacker", afirmou a empresa. Em setembro, um segundo engenheiro da Binance foi contatado por meio de uma plataforma de busca de empregos por uma pessoa que dizia ser diretora de projetos de uma empresa que, mais tarde, revelou-se falsa.O engenheiro participou do que acreditava ser uma entrevista de emprego, durante a qual o entrevistador compartilhou seu perfil em uma rede social, "incluindo fotos e vídeos pessoais publicados na plataforma, com o objetivo de conquistar confiança", informou a Binance. A empresa descreveu o episódio como "mais avançado e enganoso do que as abordagens de engenharia social observadas anteriormente". Em uma segunda entrevista com uma pessoa que dizia ser a diretora-executiva da empresa falsa, realizada por meio de um aplicativo de mensagens, o entrevistador instruiu o engenheiro a baixar uma tarefa para o processo seletivo, que continha código malicioso. O download não foi detectado e permitiu que os invasores usassem as ferramentas internas de IA da Binance para assumir o controle de alguns dos sistemas da corretora. "O malware empregou técnicas sofisticadas para ofuscar e invadir, incluindo a substituição de um componente legítimo de uma ferramenta de desenvolvimento por uma versão maliciosa, a fim de executar comandos e estabelecer comunicação com um servidor externo controlado pelo invasor", afirmou a plataforma. Com o malware instalado, os invasores usaram o laptop comprometido do engenheiro e uma ferramenta de IA da Binance para controlar os laptops do primeiro engenheiro e de um terceiro. O primeiro engenheiro tinha permissão para publicar código, algo que os hackers exploraram em benefício próprio. C-Level Uma newsletter com informações exclusivas para quem precisa tomar decisõesEm 29 de outubro, dia do ataque, os invasores acessaram o laptop do terceiro engenheiro e "acionaram um script malicioso para iniciar o ataque". A Binance afirmou que, desde então, reconstruiu seus sistemas de carteiras e suas ferramentas de IA e que estava trabalhando com especialistas externos em segurança cibernética para reforçar seus sistemas de proteção. A empresa disse ter reservado recursos suficientes para cobrir as perdas dos usuários e restabelecido a capacidade de seus clientes de sacar fundos.A plataforma de criptomoeda também informou que manteria em sigilo alguns detalhes de suas medidas de segurança, "para impedir que agentes mal-intencionados os utilizem no planejamento de futuros ataques". Yi He, co-CEO da Binance, afirmou que, até o momento, em 2026, a empresa detectou e neutralizou 57 supostas ameaças cibernéticas norte-coreanas. "Interceptamos muitas delas, mas o custo de não conseguir impedir sequer uma foi enorme —e isso jamais deveria ter acontecido", afirmou.