TÍTULO: Investigação revela como ataque hacker usou entrevistas falsas e ferramenta interna para roubo bilionário na Binance
SLUG: investigacao-revela-ataque-hacker-entrevistas-falsas-ferramenta-interna-binance
TAGS: Binance, ataque hacker, roubo criptomoedas, segurança cibernética, AI na segurança
META: Ataque criminoso na Binance combinou entrevistas falsas e uso de ferramenta interna de IA para roubo de US$ 6,3 bilhões em criptomoedas.
A Binance, maior exchange de criptomoedas do mundo, revelou detalhes inéditos sobre o maior roubo da história do setor, avaliado em US$ 6,3 bilhões. Segundo a empresa, o ataque foi realizado com uma combinação de técnicas tradicionais de invasão, somadas ao uso de uma ferramenta de inteligência artificial interna da companhia.
A operação dos hackers durou meses e envolveu engenheiros da empresa, incluindo um de seus colaboradores atacado por meio de entrevistas falsas. As descobertas mostram que o grupo, identificado pelo FBI como uma unidade ligada à Coreia do Norte, adotou um método sofisticado para violar a segurança da Binance e controlar carteiras digitais importantes.
Como o ataque começou com golpe e malware
O processo iniciou em junho, quando um desenvolvedor da Binance foi induzido a baixar um instalador contaminado, promovido por um anúncio malicioso no Google. Esse malware entregou aos invasores acesso a informações sensíveis dos engenheiros e do funcionamento interno da equipe.
Meses depois, em setembro, os atacantes se aproximaram de outro funcionário da Binance fingindo interesse em contratá-lo. As chamadas falsas e entrevistas se multiplicaram, com compartilhamento até de páginas nas redes sociais para criar confiança. Posteriormente, o alvo foi convencido a baixar uma tarefa falsa de entrevista, que continha malware.
Falhas nas defesas e a ação oculta dos hackers
A Binance confirmou que, ao detectar a primeira infecção em junho, trocou o equipamento do funcionário afetado. No entanto, uma segunda infestação não foi percebida pelos sistemas de segurança da empresa. Nesse episódio, os hackers substituiram a ferramenta legítima “pyenv” por uma versão maliciosa, permitindo que executassem comandos remotamente.
O malware usado possuía técnicas avançadas de evasão, dificultando completamente sua detecção pelas proteções tradicionais. Além disso, os criminosos eliminaram vestígios para atrasar a investigação, uma tática comum em ataques sofisticados.
Uso de ferramenta interna de IA para controlar carteiras
Em 20 de outubro, a turma de hackers utilizou a própria inteligência artificial da Binance para facilitar o controle das carteiras do primeiro engenheiro afetado e de um terceiro colaborador. No fim do mês, eles acessaram o computador do terceiro empregado e deram o passo final para concretizar o roubo.
Apesar do ataque, a Binance não conseguiu impedir completamente as transferências fraudulentas que ocorreram nas primeiras horas do evento. O sistema de carteira quente da plataforma emprega a tecnologia Multi-Party Computation (MPC), que impede o uso de uma chave privada única para revogar rapidamente acessos indevidos.
Consequências do ataque e medidas adotadas
A empresa relatou ter evitado 57 incidentes suspeitos vinculados à Coreia do Norte. O CEO da Binance, Richard Teng, garantiu que nenhum usuário sofreu prejuízo e que aproximadamente US$ 2,85 bilhões dos fundos roubados já foram congelados ou recuperados.
Até o momento, 98% dos tokens impactados foram ressarcidos, e os últimos 2% estão em processo de devolução. Com isso, as operações de saque foram normalizadas. A situação reforça a importância de cuidados, até mesmo em processos comuns como entrevistas de emprego — prática usada pelos hackers para infiltrar o malware.
Vale a pena entender o ataque para prevenir futuros riscos
O caso da Binance é um exemplo claro da complexidade dos ataques cibernéticos modernos, que sequer evitam o uso da inteligência artificial de uma empresa para facilitar o roubo. Além disso, mostra como atentados usando táticas sociais, como entrevistas falsas, podem comprometer até gigantes do mercado de criptomoedas.
Para o EventiOZ, acompanhar como a segurança digital evolui e como as organizações agem diante desses ataques é essencial. Além disso, esses casos ressaltam a importância de ferramentas e protocolos robustos, já que a área de tecnologia se mostra cada vez mais desafiada por ameaças híbridas que misturam engenharia social e invasões técnicas.
Assim como outras empresas avançam com inteligência artificial, como visto nos testes de assistentes de voz AI em startups do setor, a segurança também precisa acompanhar essas inovações para evitar riscos semelhantes.
