Hack de US$ 6 bilhões na Binance começou com uma entrevista de emprego falsa

A Binance agora está compartilhando mais informações sobre o grande hack que resultou no roubo de US$ 6,3 bilhões da exchange de criptomoedas na semana passada.

A empresa de criptomoedas anteriormente chamou o incidente de “questão de segurança” e uma empresa de pesquisa terceirizada rastreou o crime até um nefasto Grupo de hackers norte-coreano.

Agora, sabemos mais sobre a questão da segurança através de uma recente declaração pública da Binance detalhando o que aconteceu. O que levou ao roubo de mais de US$ 6 bilhões? Os hackers utilizaram táticas de engenharia social em um funcionário da Binance, fingindo entrevistá-lo para um emprego falso em outra empresa.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

De acordo com a Binance, a empresa “detectou e impediu” dezenas de ataques de atores norte-coreanos ao longo de 2026. Um desses ataques ocorreu quando um engenheiro da Binance baixou um instalador malicioso do Homebrew enquanto tentava instalar uma ferramenta popular de codificação de IA que havia encontrado por meio de um mecanismo de busca. Embora a equipe da Binance tenha evitado o sucesso do ataque, o incidente revelou aos hackers o papel do engenheiro e as identidades de seus colegas na equipe de infraestrutura de carteira da Binance.

Em setembro, outro engenheiro da Binance foi contatado por meio de uma plataforma de busca de emprego e passou por diversas rodadas de entrevistas para uma empresa que se revelou inexistente. Depois de conquistar a confiança do engenheiro, o hacker se passando por funcionário da empresa falsa pediu ao engenheiro da Binance que baixasse uma tarefa como parte do processo de entrevista. Este download incluiu código malicioso.

O hacker assumiu o controle do computador do engenheiro da Binance e o usou para acessar o sistema do primeiro engenheiro, bem como o computador de um terceiro funcionário da Binance. Dias antes do Halloween, o invasor acessou o computador do terceiro engenheiro usando credenciais roubadas do primeiro engenheiro para lançar o ataque que levou ao roubo de mais de US$ 6 bilhões.

Golpes de entrevistas de emprego falsas floresceram nos últimos anos. Este recente hack da Binance é apenas o mais recente e talvez o maior incidente desse tipo.

Dito isso, é uma falha preocupante de segurança cibernética por parte da Binance. Os hackers conseguiram roubar bilhões comprometendo essencialmente um único computador ao enganar um funcionário.

No total, foram afetados US$ 6,34 bilhões em ativos digitais. A Binance afirma que US$ 2,85 bilhões em ativos digitais foram “congelados ou interceptados”.

A Binance disse que irá “absorver o impacto financeiro” e reembolsar seus usuários pelos fundos roubados.