Binance diz que hackers usaram entrevistas falsas para roubar R$ 31,3 bilhões

A Binance comunicou que o roubo de US$ 6,3 bilhões (cerca de R$ 31,3 bilhões, na cotação de 04/11) sofrido por sua plataforma na última semana envolveu um esquema sofisticado em que hackers aplicaram falsas entrevistas de emprego para induzir um engenheiro a instalar um código malicioso no sistema da corretora. A informação foi revelada pela empresa após investigação sobre o incidente.

Os invasores combinaram múltiplas técnicas, incluindo entrevistas falsas e downloads de softwares maliciosos, explicou a Binance, que detalhou que o ataque superou simples casos isolados de phishing ao enganar membros da equipe com táticas avançadas de engenharia social.

Em junho, um engenheiro da Binance baixou inadvertidamente um programa adulterado, o que expôs sua função e alguns colegas à ação dos hackers. Apesar da deteção do problema e substituição do dispositivo comprometido, a brecha se tornou parte da infiltração maior que culminou no roubo.

Leia também: Coreia do Norte rejeita diálogo com EUA após acusação de roubo à Binance

Já em setembro, outro engenheiro foi contatado por alguém que se apresentou falsamente como diretora de projetos de uma empresa durante um processo seletivo fictício. Durante a entrevista, o falso entrevistador compartilhou perfis reais de redes sociais para construir confiança e posteriormente enviou uma tarefa que continha código malicioso.

O malware, segundo a Binance, usava técnicas para disfarçar sua ação, substituindo um componente legítimo de uma ferramenta usada internamente para executar comandos remotos e se comunicar com servidores externos controlados pelos invasores.

Com o código malicioso instalado, os hackers conseguiram controlar laptops de pelo menos três engenheiros, explorando especialmente permissões para publicar códigos para acessar e manipular sistemas críticos.

No dia 29 de outubro, contendo script malicioso, a invasão foi ativada oficialmente, o que resultou no acesso indevido aos recursos da corretora.

A Binance informou que já reconstruíu seus sistemas de carteiras digitais e ferramentas de inteligência artificial envolvidas e está cooperando com especialistas de segurança cibernética para reforçar sua infraestrutura.

A empresa também abriu fundos suficientes para ressarcir os usuários afetados e reestabelecer a capacidade de saque dos clientes.

O FBI atribuiu a autoria do ataque ao grupo TraderTraitor, supostamente ligado à Coreia do Norte, que negou qualquer envolvimento e chamou a acusação de “retórica absurda”.

Yi He, co-CEO da Binance, afirmou que a empresa detectou e neutralizou dezenas de ameaças cibernéticas relacionadas a agentes norte-coreanos em 2026, mas que esse ataque evidenciou o alto custo de não impedir uma invasão com sucesso.