Binance sofre ataque hacker bilionário com uso de IA e entrevistas falsas

A Binance, maior corretora de criptomoedas do mundo, sofreu um ataque hacker que resultou no roubo de US$ 6,3 bilhões em criptoativos. O incidente, considerado o maior roubo financeiro da história, foi detalhado em um relatório da empresa, que atribuiu a ação a um grupo de hackers norte-coreano, acusação rejeitada pela Coreia do Norte. O FBI também endossou essa atribuição.

Engenharia social e IA como armas

A invasão, que culminou em 29 de outubro, foi uma operação sofisticada e multifacetada, iniciada em junho. Segundo a Binance, os hackers utilizaram técnicas de engenharia social, como falsas entrevistas de emprego, e exploraram uma ferramenta interna de inteligência artificial (IA) para obter controle dos sistemas. Um funcionário da equipe de desenvolvimento de carteiras baixou, em junho, uma ferramenta de programação adulterada baseada em IA. Embora a Binance tenha detectado o problema e alterado credenciais, o hacker obteve acesso a informações sobre as funções da equipe.

Em setembro, um segundo engenheiro de software, em busca de emprego, baixou um "repositório de código malicioso" em seu computador após participar de uma entrevista virtual com o CEO de uma empresa fictícia. Em 20 de outubro, o invasor usou o computador comprometido e a ferramenta de IA para assumir o controle dos sistemas de dois desenvolvedores de carteiras.

O ataque e as consequências

No dia 29 de outubro, o hacker utilizou o computador do segundo desenvolvedor, com credenciais roubadas do primeiro, e executou um script malicioso para iniciar o roubo. "Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo", afirmou a Binance no relatório.

A corretora informou que está ressarcindo todos os clientes que perderam recursos e que já repôs 95% dos ativos afetados com recursos próprios e fundos de seguro. Como resposta, a Binance está ampliando investimentos em detecção com IA, criando um fundo de pesquisa em segurança e desenvolvendo novas iniciativas com empresas líderes em IA.

Impacto no setor e outros incidentes

O ataque à Binance ocorre em um momento de crescente preocupação com a segurança no setor de criptomoedas, que já enfrenta uma onda de ataques cibernéticos. A IA é vista como uma ferramenta que pode ampliar a ameaça, oferecendo novas capacidades para criminosos.

Poucos dias antes, o Mercado Bitcoin, uma corretora brasileira, também sofreu um incidente de segurança, bloqueando aproximadamente US$ 11,2 milhões em criptoativos após um ataque que envolveu cerca de US$ 38 milhões. A empresa brasileira acionou protocolos de segurança, suspendeu temporariamente serviços e trabalha com parceiros para rastrear e recuperar os valores, garantindo que os clientes não terão prejuízos.

Especialistas como Marina Fuzeti Fagali, diretora do Juntos por Cripto, reforçam a necessidade de segregação patrimonial, custódia transparente e cooperação ágil entre plataformas, emissores de ativos e autoridades para a proteção do usuário.