Hackers roubam US$ 6,3 bilhões em criptomoedas via falsa vaga de emprego

Um ataque cibernético sem precedentes resultou no roubo de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, a maior corretora de criptomoedas do mundo. O incidente, considerado o maior roubo financeiro já registrado, teve origem em uma falsa oferta de emprego que levou um funcionário a baixar arquivos maliciosos em um computador corporativo. A invasão, planejada ao longo de meses, expõe a crescente ameaça da engenharia social, onde processos seletivos e contatos profissionais legítimos são usados como porta de entrada para ataques.

Segundo a Binance, a operação criminosa visava funcionários com acesso privilegiado aos sistemas. A estratégia, conhecida como engenharia social, envolve a criação de perfis falsos em redes como o LinkedIn, oferecendo oportunidades de emprego para atrair profissionais, especialmente de tecnologia e mercado financeiro. Ao solicitar um teste técnico ou um arquivo para download, os criminosos conseguem instalar softwares que dão controle remoto sobre o equipamento da vítima, fazendo parecer que a ação foi realizada pelo próprio funcionário.

Como aconteceu o roubo bilionário

Os primeiros indícios da invasão ocorreram em junho, quando um membro da equipe de desenvolvimento de carteiras digitais baixou uma ferramenta de inteligência artificial adulterada. Embora a Binance tenha identificado e corrigido o problema, os invasores coletaram informações cruciais sobre a estrutura da equipe. Em setembro, um segundo engenheiro de software, em busca de novas oportunidades, participou de um processo seletivo que se revelou falso. Durante a seleção, que incluiu uma reunião com um falso CEO, o profissional baixou um repositório de código malicioso em seu computador corporativo.

Em 20 de outubro, os criminosos utilizaram o equipamento comprometido e uma ferramenta de IA para assumir o controle dos sistemas de dois desenvolvedores da equipe de carteiras digitais. Nove dias depois, em 29 de outubro, ocorreu o roubo bilionário. O FBI atribuiu o ataque a um grupo ligado à Coreia do Norte, hipótese apoiada por empresas de rastreamento de criptomoedas, embora o país negue envolvimento.

O golpe da entrevista e as falhas de segurança

O golpe da falsa vaga de emprego é apenas uma das táticas utilizadas. Criminosos também se passam por gestores em fóruns especializados e grupos de mensagens, oferecendo trabalhos pontuais ou pedindo ajuda para resolver problemas técnicos. Ao propor um trabalho remunerado para analisar códigos ou corrigir bugs, enviam arquivos que, ao serem executados, instalam mecanismos de acesso para os golpistas. Essa modalidade cresce com profissionais que realizam trabalhos paralelos.

Especialistas apontam que o problema não é a participação em entrevistas, mas a falha de governança que permite que uma única conta comprometida cause um prejuízo tão grande. O excesso de privilégios concedidos a funcionários, mesmo em cargos elevados, permite que contas comprometidas herdem permissões críticas. Embora ferramentas de segurança registrem atividades, elas nem sempre são tratadas como alertas, pois as ações podem ser interpretadas como normais devido às permissões do usuário.

Monitoramento, responsabilidade e proteção

Organizações podem monitorar atividades em computadores corporativos, como histórico de navegação e downloads, mas medidas invasivas como gravação de tela exigem aviso prévio e clareza aos empregados, conforme a LGPD. Juridicamente, a responsabilidade do funcionário por danos depende de dolo ou culpa, como negligência. Um erro isolado em um golpe sofisticado dificilmente gera responsabilização, a menos que haja descumprimento de regras de segurança conhecidas.

A justa causa por cair em um golpe é rara, a menos que haja descumprimento reiterado ou consciente de regras. Empresas podem buscar ressarcimento de prejuízos se houver intenção comprovada, mas a cobrança por culpa exige previsão contratual. Para proteção, trabalhadores devem verificar autenticidade de contatos, ter cuidado com arquivos e comunicar atividades suspeitas. Empresas devem adotar políticas de confiança zero, revisar permissões, usar autenticação multifator e treinar funcionários.