Binance: hackers usaram falsas entrevistas de emprego para roubar US$ 6,3 bilhões

A Binance, uma das maiores corretoras de criptoativos do mundo, revelou que hackers roubaram US$ 6,3 bilhões da plataforma utilizando uma tática sofisticada de engenharia social: falsas entrevistas de emprego. O ataque, ocorrido na última quinta-feira (29.out.2026), explorou engenheiros de software da empresa para induzi-los a instalar um código malicioso, permitindo o acesso não autorizado e a realização de saques.

A investigação da Binance apontou que os invasores combinaram diversas técnicas, incluindo a simulação de processos seletivos e o download de softwares comprometidos. Em junho, um engenheiro da empresa baixou um programa adulterado durante uma entrevista. Embora o dispositivo tenha sido substituído, o acesso do hacker à equipe de infraestrutura de carteiras foi estabelecido.

Engenharia social avançada

O método empregado foi descrito pela Binance como mais avançado e enganoso do que abordagens de engenharia social previamente observadas. Em setembro, um engenheiro foi contatado por uma pessoa que se passava por diretora de projetos de uma empresa fictícia. Durante uma segunda entrevista, por aplicativo de mensagens, o engenheiro foi instruído a baixar uma tarefa do processo seletivo, que continha o código malicioso.

O malware, que não foi detectado pelos sistemas de segurança da corretora, utilizou técnicas de ofuscação e invasão. Ele substituiu um componente legítimo de uma ferramenta de desenvolvimento por uma versão maliciosa, permitindo a execução de comandos e a comunicação com um servidor externo controlado pelo invasor. Isso deu aos hackers o controle de alguns dos sistemas da Binance.

Atribuição e negação

No sábado (31.out), o FBI atribuiu a autoria do ciberataque ao governo da Coreia do Norte e a um grupo hacker patrocinado pelo Estado, conhecido como TraderTraitor. No entanto, o governo norte-coreano negou veementemente qualquer envolvimento, classificando a atribuição do FBI como "retórica absurda".

A Binance informou que já reconstruiu seus sistemas de carteiras e ferramentas de inteligência artificial (IA). A empresa também está colaborando com especialistas externos em segurança cibernética para fortalecer suas defesas contra futuros ataques.

Retomada dos saques

Na madrugada desta quinta-feira (5.nov), a Binance anunciou a ampliação da retomada dos serviços de saque de criptomoedas. A liberação gradual dos saques de dezenas de ativos em diferentes redes começou a partir das 4h (horário de Brasília).

A corretora ressaltou que os ativos não serão liberados simultaneamente. Cada combinação de criptomoeda e rede passará por verificações de segurança antes que os saques sejam restabelecidos. Redes como Ethereum (ETH), BNB Smart Chain (BSC), Base, Tron (TRX), Polygon (MATIC) e Sui estão entre as contempladas nesta nova etapa.

Criptoativos como UNI, AAVE, PAXG, FLOKI, SAND, ENS e GRT estão na lista de ativos cujos saques serão restabelecidos. A Binance está priorizando os ativos com base na demanda dos usuários registrada na última semana, e outros criptoativos serão adicionados conforme as verificações de segurança forem concluídas. Os depósitos continuam funcionando normalmente.