A Binance disse que hackers passaram meses preparando o roubo de US$ 6,3 bilhões da corretora de criptomoedas, usando uma falsa entrevista de emprego para comprometer o computador de trabalho de um funcionário antes de acessar sistemas envolvidos na assinatura de transações.
Segundo o relatório da empresa, uma pessoa que se fazia passar por diretor de projetos entrou em contato com um engenheiro de software da Binance por meio de uma plataforma de busca de empregos em setembro. Depois de duas entrevistas, incluindo uma chamada de vídeo com alguém que dizia trabalhar em recursos humanos, pediram ao engenheiro que baixasse uma tarefa no computador de trabalho. A Binance disse que o arquivo continha código malicioso que suas ferramentas de segurança não detectaram.
Em 20 de outubro, os invasores usaram o computador comprometido e uma ferramenta interna de IA da Binance para assumir o controle dos computadores de trabalho de dois engenheiros da equipe de carteiras. Um deles tinha permissão para implantar software, disse a Binance. Nove dias depois, os hackers usaram esse acesso para chegar a um serviço que assina transações e esvaziaram as carteiras quentes da corretora ao longo de quase quatro horas.
“Isso não deveria ter acontecido”, disse a Binance em seu relatório.
A empresa descreveu o roubo como o maior da história das criptomoedas. O recorde anterior foi estabelecido em fevereiro de 2025, quando hackers roubaram cerca de US$ 1,5 bilhão em tokens digitais da corretora Bybit, sediada em Dubai.
O FBI disse no sábado que o ataque à Binance foi realizado pelo TraderTraitor, uma unidade de hackers norte-coreana. A Coreia do Norte negou a acusação. A Binance disse que identificou e bloqueou outras 57 tentativas suspeitas de ataques de hackers norte-coreanos neste ano.
Fontes: The New York Times Technology.