Hackers usaram entrevista de emprego falsa para roubar US$ 6,3 bilhões da Binance

Os hackers que roubaram o equivalente a US$ 6,3 bilhões em criptomoedas da Binance na semana passada usaram uma entrevista de emprego falsa e um software escondido em um anúncio para invadir os computadores de funcionários da corretora. A informação está em um relatório divulgado pela empresa nesta terça-feira (3). O ataque, concluído na quinta-feira (29), pode ser o maior roubo financeiro da história.

O FBI atribui o crime a um grupo de hackers da Coreia do Norte, acusação que o país nega. A Binance, maior corretora de criptomoedas do mundo, diz que vai devolver os recursos de todos os clientes atingidos. “Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e a todo o setor”, afirmou a empresa no relatório.

Ataque levou cinco meses

Segundo a Binance, a invasão começou em junho. Um funcionário da equipe que desenvolve as carteiras digitais da corretora baixou da internet uma ferramenta que tinha sido adulterada pelos hackers. Uma pessoa a par do caso disse à Reuters que a versão maliciosa estava em um anúncio e, por isso, aparecia acima da versão verdadeira no buscador. A empresa detectou o problema, trocou o computador e mudou as senhas, mas os cargos desse funcionário e de outros integrantes da equipe já tinham sido expostos.

Em setembro, um segundo engenheiro de software, que procurava um novo emprego, participou do que achava ser um processo seletivo legítimo. A entrevista incluiu até uma reunião virtual com o presidente de uma empresa que não existia. Durante o processo, ele baixou um repositório de código malicioso no próprio computador. Em 20 de outubro, os hackers usaram essa máquina e uma ferramenta interna de inteligência artificial (IA) para tomar o controle dos computadores de dois desenvolvedores de carteiras. Nove dias depois, com a máquina do segundo desenvolvedor e as credenciais roubadas do primeiro, acionaram um código malicioso que deu início ao roubo.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

233 milhões de XRP em quatro minutos

Em 29 de outubro, os criminosos tiraram 233,46 milhões de XRP de cinco hot wallets da Binance, as carteiras conectadas à internet que a corretora usa para movimentar recursos. A operação levou quatro minutos. Em seguida, eles sacaram outras criptomoedas, entre elas o bitcoin.

A empresa recebeu um alerta interno sobre as transferências, suspendeu os saques, congelou os tokens afetados e cancelou as permissões não autorizadas. Com isso, conseguiu bloquear cerca de US$ 2,85 bilhões, mas não interromper todas as movimentações. Os hackers usaram 50 transações de assinatura para manipular a conta, e a Binance precisou criar na hora novos procedimentos para revogar as autorizações, o que atrasou a resposta. A última transferência ocorreu às 23h56 pelo horário de Greenwich (20h56 em Brasília), quase quatro horas depois do início do ataque.

Entrevistas de emprego falsas são uma técnica conhecida de grupos norte-coreanos, segundo especialistas em cibersegurança. A Binance afirmou ter detectado e barrado 57 ameaças suspeitas de ligação com a Coreia do Norte só em 2026. Depois do ataque, a corretora disse que vai aumentar o investimento em sistemas de detecção com IA, criar um fundo de pesquisa em segurança e fazer parcerias com grandes empresas de inteligência artificial.

Siga o Times Brasil - Licenciado Exclusivo CNBC no