A maior corretora de criptomoedas do mundo sofreu um ataque cibernético que resultou no roubo de US$ 6,3 bilhões em ativos digitais. O incidente foi revelado na manhã de 3 de novembro de 2024, quando a Binance divulgou um relatório detalhado sobre a operação criminosa. A invasão ocorreu por meio de uma entrevista de emprego fraudulenta que permitiu a um invasor comprometer máquinas internas da empresa.
Como o ataque foi arquitetado
O plano começou em junho, quando um desenvolvedor da equipe de carteiras recebeu um convite para participar de um processo seletivo que parecia legítimo. O candidato, acreditando tratar‑se de uma oportunidade real, baixou um repositório de código contendo malware disfarçado de ferramenta de programação.
Ao mesmo tempo, outro funcionário da mesma equipe instalou, também em junho, uma versão adulterada de uma ferramenta de inteligência artificial interna. Essa ferramenta, supostamente destinada a otimizar o desenvolvimento, continha backdoors que permitiam o acesso remoto ao sistema.
- Distribuição do código malicioso via convite de entrevista falsa;
- Instalação de ferramenta de IA comprometida em ambiente interno;
- Coleta de credenciais e informações de usuários privilegiados.
Essas duas fraturas de segurança criaram uma cadeia de vulnerabilidades que os criminosos exploraram de forma coordenada, aproveitando a falta de segmentação entre os ambientes de desenvolvimento.
Etapas da invasão e o papel da IA
Em setembro, o hacker utilizou o computador do engenheiro que havia baixado o código malicioso para iniciar a primeira fase da operação. O invasor conseguiu mapear a arquitetura das carteiras digitais e identificar os pontos de acesso críticos.
No dia 20 de outubro, a ferramenta de IA adulterada foi acionada para gerar scripts que simulavam comportamentos legítimos dos desenvolvedores. Essa inteligência artificial permitiu que o atacante burlasse mecanismos de autenticação multifator, pois reproduzia padrões de login e assinatura digital.
Finalmente, em 29 de outubro, o invasor combinou as credenciais roubadas do primeiro desenvolvedor com o acesso ao computador do segundo. Um script malicioso foi executado, concedendo controle total sobre as carteiras de criptomoedas da Binance.
O resultado foi a transferência de bilhões de dólares em moedas digitais para endereços controlados pelos criminosos, configurando o maior roubo financeiro da história das criptomoedas, segundo a Reuters.
Repercussões e medidas de segurança
Imediatamente após detectar a anomalia, a Binance isolou os sistemas afetados, substituiu equipamentos comprometidos e redefiniu todas as credenciais de acesso. A empresa também reforçou seus processos de verificação de candidatos e implementou políticas de whitelisting para softwares externos.
Além das ações corretivas, a corretora anunciou um investimento ampliado em soluções de detecção baseadas em inteligência artificial, com foco em monitoramento comportamental em tempo real. Um fundo de pesquisa em segurança cibernética será criado para financiar projetos de defesa avançada.
O FBI atribuiu o ataque a um grupo de hackers norte‑coreano, acusação que foi negada oficialmente por Pyongyang. As investigações continuam em colaboração com agências internacionais, buscando rastrear os fundos e recuperar os ativos perdidos.
Especialistas alertam que a combinação de engenharia social e tecnologia de IA representa uma nova ameaça para o setor financeiro. Recomendações incluem treinamento contínuo de funcionários, auditorias de código rigorosas e segmentação de redes críticas.
Enquanto os processos judiciais avançam, a Binance mantém a confiança de seus usuários ao reforçar a transparência e comunicar publicamente cada passo das melhorias de segurança. A comunidade cripto acompanha de perto os desdobramentos, aguardando sinais de recuperação dos ativos roubados.
