Os detalhes da apuração interna foram tornados públicos pela própria Binance nesta terça-feira (3), e apontam que um de seus engenheiros de software caiu no golpe de uma suposta seleção para vaga de emprego: ao instalar um programa espião, ele abriu a porta para que criminosos desviassem US$ 6,3 bilhões da corretora de criptoativos.
Segundo a Binance, a ofensiva não se resumiu a um ataque isolado nem a uma tentativa comum de phishing. Os criminosos encadearam diferentes métodos, como processos seletivos fraudulentos e downloads de programas infectados, para penetrar nos sistemas.
O FBI já havia atribuído o episódio ao grupo TraderTraitor, associado à Coreia do Norte, no maior assalto do gênero registrado até hoje. O governo norte-coreano nega qualquer participação e chamou a acusação de “banal” e de “retórica absurda”.
O caso veio à tona em um momento de crescimento de ataques cibernéticos no setor de criptomoedas, impulsionados pelos avanços da inteligência artificial, que expõem fragilidades da tecnologia blockchain. As descobertas da Binance, no entanto, destacam o peso do erro humano para que os invasores conseguissem acesso aos sistemas.
De acordo com a plataforma, o caso inicial aconteceu em junho, quando um engenheiro da empresa baixou um software adulterado. As defesas da Binance identificaram a invasão e o computador do funcionário foi trocado — mas, segundo a companhia declarou, antes disso “sua função e seus colegas ligados à nossa equipe de infraestrutura de carteiras [terem sido] expostos ao hacker”.
Já em setembro veio o segundo episódio: em um site de vagas, um outro engenheiro foi contatado por alguém que se apresentava como gerente de projetos de uma companhia cuja existência se mostrou falsa depois.
Ele compareceu ao que julgava ser uma seleção de emprego e, ao longo do contato, o falso recrutador exibiu seu perfil numa rede social, “incluindo fotos e vídeos pessoais publicados na plataforma, com o objetivo de conquistar confiança”, relatou a Binance, para quem o caso foi “mais avançado e enganoso do que as abordagens de engenharia social observadas anteriormente”.
Na etapa seguinte da seleção, feita por aplicativo de mensagens com a suposta diretora-executiva da companhia fictícia, pediram ao engenheiro que baixasse uma tarefa. Era um arquivo com código malicioso, e a instalação passou sem alarde, o que deu aos criminosos acesso às ferramentas internas de IA da Binance e lhes permitiu dominar parte dos sistemas da corretora.
“O malware empregou técnicas sofisticadas para ofuscar e invadir, incluindo a substituição de um componente legítimo de uma ferramenta de desenvolvimento por uma versão maliciosa, a fim de executar comandos e estabelecer comunicação com um servidor externo controlado pelo invasor”, afirmou a plataforma.
Com o software já instalado, o laptop contaminado do engenheiro virou o ponto de partida — somado a uma ferramenta de IA da Binance — para que os invasores passassem a comandar as máquinas de um terceiro engenheiro e também do primeiro, que detinha permissão para publicar código, brecha da qual os hackers se valeram.
Na data do ataque, 29 de outubro, os criminosos entraram no laptop do terceiro engenheiro e “acionaram um script malicioso para iniciar o ataque”.
Após o episódio, segundo a Binance, suas ferramentas de IA e seus sistemas de carteiras foram reconstruídos, e a corretora passou a contar com profissionais externos especializados em segurança cibernética para reforçar as proteções. A empresa garantiu ainda ter reservado recursos suficientes para compensar os prejuízos dos usuários, além de ter restabelecido a possibilidade de saque aos clientes.
A plataforma também informou que manterá em sigilo alguns detalhes de suas medidas de segurança, “para impedir que agentes mal-intencionados os utilizem no planejamento de futuros ataques”.
Yi He, co-CEO da Binance, afirmou que, até o momento, em 2026, a empresa detectou e neutralizou 57 supostas ameaças cibernéticas norte-coreanas. “Interceptamos muitas delas, mas o custo de não conseguir impedir sequer uma foi enorme — e isso jamais deveria ter acontecido”, declarou.
