Binance revela que hackers desviaram US$ 6,3 bilhões com falsas entrevistas de emprego
Hackers invadiram computadores de funcionários da Binance, maior corretora de criptomoedas do mundo, usando falsas entrevistas de emprego e anúncios adulterados, e conseguiram desviar US$ 6,3 bilhões (cerca de R$ 33,6 bilhões). A informação consta de relatório divulgado pela própria empresa na terça-feira, 3.
CONTINUA DEPOIS DA PUBLICIDADE
Segundo o documento, a ofensiva começou em junho, atingiu três engenheiros de software e terminou com a retirada de ativos em 29 de outubro. Ou seja, os criminosos passaram meses dentro dos sistemas antes de agir.
Como os invasores chegaram aos sistemas internos
A primeira porta de entrada foi aberta quando um integrante da equipe que desenvolve carteiras digitais baixou uma ferramenta já contaminada pelo grupo. Meses depois, outro engenheiro caiu em um falso processo seletivo e instalou em seu computador um repositório com códigos maliciosos.
CONTINUA DEPOIS DA PUBLICIDADE
A farsa chegou a incluir uma videoconferência com o suposto presidente-executivo de uma empresa inexistente. Em uma etapa posterior, os invasores usaram as credenciais roubadas e uma ferramenta interna de inteligência artificial para entrar nos sistemas de outros desenvolvedores.
Quatro minutos para esvaziar as carteiras
Em 29 de outubro, os criminosos enviaram 233,46 milhões de unidades de XRP, criptomoeda da Ripple, de cinco carteiras digitais ligadas à internet da Binance para um endereço sob controle deles. Toda a operação durou apenas quatro minutos. Depois disso, outros ativos, bitcoins entre eles, também saíram da plataforma.
A corretora detectou as movimentações suspeitas e reagiu com suspensão de saques, congelamento de tokens e revogação de permissões de acesso. Com isso, conseguiu bloquear cerca de US$ 2,85 bilhões em ativos. Mesmo assim, as transferências não autorizadas seguiram por quase quatro horas após o início do ataque, e a última foi registrada às 23h56 GMT (20h56 no horário de Brasília), segundo a empresa.
Binance promete reembolso e atribui ataque à Coreia do Norte
A Binance afirmou que vai ressarcir todos os clientes afetados e ampliar investimentos em sistemas de detecção de ameaças baseados em inteligência artificial. A empresa também reconheceu falhas na proteção de seus sistemas e pediu desculpas a usuários, parceiros e ao setor de criptomoedas pelos transtornos.
O FBI atribuiu a invasão a um grupo de hackers ligado à Coreia do Norte, acusação rejeitada pelo governo norte-coreano. De acordo com a Binance, a companhia identificou e impediu 57 possíveis ameaças cibernéticas associadas ao país em 2026.
Alerta para técnica de espionagem com falsas vagas
Especialistas em segurança digital lembram que falsas entrevistas de emprego são uma técnica conhecida de espionagem e invasão. Ela é usada para comprometer dispositivos de funcionários de empresas estratégicas.
O caso reacendeu a preocupação com a segurança dos ativos digitais e com a atuação de grupos criminosos especializados em ataques a plataformas financeiras.
Editoria:
Redação Tecnologia e Games
A Redação Tecnologia e Games reúne a cobertura do Clique Fatos sobre tecnologia, internet e games. As matérias são produzidas com apoio de inteligência artificial a partir de agências e veículos citados no texto. Encontrou um erro? Escreva para [email protected].
