A Binance anunciou nesta terça‑feira (03) que hackers se valeram de uma entrevista de emprego falsa para infiltrar um computador e uma ferramenta interna de inteligência artificial, obtendo controle sobre carteiras da corretora antes de roubar US$6,3 bilhões em criptomoedas.

"Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo", afirmou a Binance.

Destaques:

  • roubo de US$6,3 bi em criptomoedas
  • hackers usaram entrevista de emprego falsa para acesso
  • investigação em curso; FBI aponta grupo norte‑coreano

Como a operação começou

Em junho, um desenvolvedor da equipe de carteiras baixou uma versão adulterada de uma ferramenta de programação baseada em IA. A Binance detectou a anomalia, substituiu o dispositivo e alterou as credenciais, mas o acesso do funcionário permaneceu vulnerável.

Novo candidato, novo vetor

Em setembro, outro engenheiro de software, em busca de emprego, recebeu um convite para entrevista que se mostrou fictício. Após uma reunião virtual com o suposto presidente‑executivo da empresa falsa, ele baixou um repositório de código malicioso em seu computador.

Execução do ataque

No dia 20 de outubro, o invasor utilizou o computador comprometido e a ferramenta interna de IA para assumir o sistema do desenvolvedor de carteiras e de um segundo membro da mesma equipe. Em 29 de outubro, o hacker acionou um script malicioso usando credenciais roubadas, lançando o ataque que resultou no roubo de US$6,3 bi.

Reação da Binance

A corretora declarou que está reembolsando todos os clientes afetados e que aumentará investimentos em detecção baseada em IA. Também anunciou a criação de um fundo de pesquisa em segurança e parcerias com empresas líderes em IA para reforçar a proteção dos seus sistemas.

Investigação internacional

A polícia federal dos Estados Unidos (FBI) atribuiu a autoria a um grupo norte‑coreano de hackers, acusação que a Coreia do Norte rejeita. A Binance continua cooperando com autoridades internacionais para aprofundar a investigação.