A Binance revelou que hackers utilizaram falsas entrevistas de emprego para invadir seu sistema e furtar US$ 6,3 bilhões. O ataque ocorreu em 29 de outubro de 2026 e foi facilitado por um código malicioso instalado por engenheiros da empresa, induzidos por esses falsos processos seletivos.
Estratégias sofisticadas de invasão cibernética
Os invasores não se limitaram a um simples ataque de phishing. A Binance destacou que os hackers combinaram várias técnicas, incluindo falsas entrevistas de recrutamento e downloads de softwares maliciosos. Essas estratégias permitiram o acesso não autorizado à plataforma, resultando em saques indevidos.
Envolvimento do governo norte-coreano
O FBI atribuiu o ataque ao governo da Coreia do Norte e ao grupo hacker TraderTraitor, patrocinado pelo Estado. Contudo, a Coreia do Norte negou envolvimento, classificando a acusação do FBI como “retórica absurda”. A investigação revelou que um engenheiro da Binance, em junho, baixou um programa adulterado, expondo a equipe de infraestrutura de carteiras ao ataque.
Falsas entrevistas e engenharia social
Em setembro, outro engenheiro foi contatado por uma suposta diretora de projetos de uma empresa falsa. Durante a entrevista, o engenheiro foi induzido a baixar uma tarefa contendo código malicioso, que não foi detectado, permitindo aos hackers acessar ferramentas internas da Binance.
O malware utilizado era sofisticado, substituindo componentes legítimos por versões maliciosas para executar comandos e se comunicar com servidores controlados pelos invasores.
Medidas de segurança e retomada de saques
A Binance afirmou ter reconstruído seus sistemas de carteiras e ferramentas de inteligência artificial, além de trabalhar com especialistas externos para reforçar a segurança. A empresa anunciou a retomada gradual dos serviços de saque de criptomoedas, com verificações de segurança para cada combinação de criptomoeda e rede antes da liberação.
Redes como Ethereum, BNB Smart Chain, Base, Tron, Polygon e Sui estão incluídas nesta nova etapa. A Binance prioriza os ativos conforme a demanda dos usuários, enquanto os depósitos continuam funcionando normalmente.
Fonte: poder360.com.br
