Binance detalha ataque de US$ 6,3 bilhões com IA e engenharia social

A Binance, maior corretora de criptomoedas do mundo, detalhou em um relatório como hackers conseguiram roubar US$ 6,3 bilhões em criptoativos através de uma sofisticada campanha que combinou engenharia social, softwares maliciosos e o uso de uma ferramenta interna de inteligência artificial (IA). O ataque, ocorrido em 29 de outubro, é considerado o maior roubo financeiro da história. O FBI atribuiu a ação a um grupo de hackers norte-coreano, acusação rejeitada pela Coreia do Norte.

Engenharia social e IA na mira

A invasão começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma versão adulterada de uma ferramenta de programação baseada em IA. Embora a Binance tenha detectado o problema e tomado medidas, os hackers obtiveram acesso a informações sobre as funções do funcionário e de outros colegas. Em setembro, um segundo engenheiro de software, em busca de um novo emprego, baixou um “repositório de código malicioso” em seu computador após participar de uma entrevista virtual para uma vaga em uma empresa fictícia.

A campanha dos hackers envolveu uma série de violações de segurança ao longo de meses. Segundo o co-CEO da Binance, Richard Teng, os atacantes “combinaram entrevistas falsas de recrutamento, softwares maliciosos disfarçados de ferramentas legítimas para desenvolvedores, dispositivos comprometidos e técnicas de inteligência artificial (IA)”. O processo culminou em 20 de outubro, quando o invasor usou o computador comprometido e a ferramenta interna de IA para assumir o controle dos sistemas de dois desenvolvedores de carteiras.

No dia 29 de outubro, o hacker utilizou as credenciais roubadas para executar um script malicioso e iniciar o ataque, desviando os fundos. A Binance admitiu que o incidente “não deveria ter acontecido” e pediu desculpas aos usuários e ao setor.

Medidas de segurança e ressarcimento

Em resposta ao ataque, a Binance informou que está ressarcindo todos os clientes que perderam recursos e ampliando seus investimentos em detecção com uso de IA. A corretora também está trabalhando na criação de um fundo de pesquisa em segurança e em iniciativas com empresas líderes em IA. Além disso, a empresa está colaborando com autoridades americanas, incluindo o FBI, o Serviço Secreto e o Departamento de Justiça.

A Binance também informou que adotou diversas medidas para reduzir os riscos, incluindo a reconstrução da infraestrutura afetada, o desenvolvimento de uma nova versão da ferramenta interna de IA, o aprimoramento das verificações de segurança e a implementação de um detector baseado em IA. A corretora suspendeu os saques por quase dois dias após a invasão, mas gradualmente liberou o acesso e informou que os depósitos por hora começaram a superar os saques.

Impacto no mercado e próximos passos

Apesar da magnitude do roubo, os impactos no mercado de criptomoedas permaneceram limitados. O Bitcoin, por exemplo, caiu mais de 4% após a invasão, mas recuperou parte das perdas. Empresas como Tether e Circle agiram rapidamente para congelar cerca de US$ 3 bilhões em recursos, dificultando a movimentação dos fundos pelos hackers.

O relatório da Binance também revelou que a empresa identificou e impediu 57 tentativas de ataque de hackers ligados à Coreia do Norte em 2026. A corretora busca tranquilizar seus usuários, afirmando que cobrirá os custos financeiros do ataque com recursos de seu caixa corporativo e fundos de seguro.