A Binance afirma que hackers usaram falsas entrevistas de emprego e softwares maliciosos para comprometer funcionários e acessar seus sistemas antes de roubar US$ 6,3 bilhões da exchange de criptomoedas na semana passada. A investigação da empresa constatou que o ataque envolveu várias técnicas, e não uma única violação ou uma tentativa direta de phishing.
O FBI atribuiu o roubo ao TraderTraitor, um grupo de hackers ligado à Coreia do Norte, e o descreveu como o maior ataque do tipo já registrado. A Coreia do Norte negou envolvimento e chamou a acusação do FBI de “retórica absurda”.
A Binance disse que um de seus engenheiros de software baixou um programa adulterado em junho. A empresa detectou o incidente e substituiu o dispositivo do engenheiro, mas afirmou que a função dele e a de colegas ligados à equipe de infraestrutura de carteiras já haviam sido expostas aos atacantes.
Em setembro, uma segunda pessoa engenheira foi abordada em uma plataforma de busca de emprego por alguém que se apresentou como diretor de projetos de uma empresa inexistente. Durante uma entrevista, o recrutador compartilhou fotos e vídeos pessoais do engenheiro nas redes sociais para conquistar sua confiança, disse a Binance. Em uma entrevista posterior, realizada por um aplicativo de mensagens, uma pessoa que se apresentou como diretor-executivo da empresa pediu que o engenheiro baixasse uma tarefa de recrutamento que continha código malicioso.
O download não foi detectado, permitindo que os atacantes usassem as ferramentas internas de inteligência artificial da Binance para assumir o controle de alguns dos sistemas da exchange. A Binance disse que o malware substituiu um componente legítimo de uma ferramenta de desenvolvimento por uma versão maliciosa, possibilitando a execução de comandos e a comunicação com um servidor controlado pelos atacantes.
Os atacantes usaram o laptop do engenheiro comprometido e uma ferramenta interna de IA para controlar os laptops do primeiro engenheiro e de um terceiro funcionário. O primeiro engenheiro tinha permissão para publicar código, e os hackers exploraram isso. Em 29 de outubro, os atacantes acessaram o laptop do terceiro engenheiro e acionaram um script malicioso para iniciar o ataque.
A Binance disse que, desde então, reconstruiu seus sistemas de carteiras e ferramentas de IA e está trabalhando com especialistas externos em cibersegurança para reforçar suas defesas. A empresa afirmou ter reservado recursos suficientes para cobrir as perdas dos usuários e ter restabelecido a capacidade dos clientes de sacar fundos. Ela se recusou a revelar algumas medidas de segurança, dizendo que divulgá-las poderia ajudar os atacantes a planejar incidentes futuros.
A co-CEO da Binance, Yi He, disse que a empresa havia detectado e neutralizado 57 suspeitas de ameaças cibernéticas norte-coreanas até então, em 2026. “Interceptamos muitas delas, mas o custo de não impedir nem que fosse uma só foi enorme — e isso nunca deveria ter acontecido”, disse He.
Fontes: Folha Mercado.