Hackers desviaram US$ 6,3 bilhões da Binance usando uma armadilha que passa despercebida na maioria das empresas: um processo seletivo fraudulento. O FBI atribui o ataque à Coreia do Norte, mas a brecha decisiva foi humana. Entenda como a maior corretora de cripto do mundo foi invadida por dentro.
A engenharia social perfeita: dois engenheiros, um alvo
O relatório interno da Binance revela uma operação cirúrgica iniciada em junho. Não houve força bruta nem exploração de falha zero-day no blockchain. O vetor foi a confiança.
Primeiro, um desenvolvedor da equipe de carteiras baixou uma versão adulterada de uma ferramenta de IA para programação. A corretora detectou, trocou a máquina e rotacionou credenciais. Parecia resolvido — mas o invasor já mapeava a estrutura da equipe.
Em setembro, o golpe de misericórdia: um segundo engenheiro, em busca de recolocação, participou de entrevistas para uma vaga inexistente. Houve call com “CEO”, envio de desafio técnico e download de um repositório malicioso. Era o cavalo de troia definitivo.
A arma secreta: a própria IA da corretora
Com o computador do segundo engenheiro comprometido, o atacante esperou o momento exato. Em 20 de outubro, usou as credenciais roubadas do primeiro funcionário para acessar uma ferramenta interna de inteligência artificial da Binance.
Essa IA tinha permissão para gerenciar chaves e assinar transações das carteiras quentes. O script malicioso executado em 29 de outubro não “invadiu” o cofre; ele ordenou que a IA movesse os ativos. O sistema obedeceu porque a identidade parecia legítima.
- Junho: Download de ferramenta de IA contaminada (vetor inicial).
- Setembro: Entrevista falsa + repositório malicioso no 2º engenheiro (persistência).
- 20/out: Sequestro de credenciais + acesso à IA interna (escalação de privilégio).
- 29/out: Execução do script de saque via IA autônoma (exfiltração).
O rastro de US$ 6,3 bilhões e a resposta imediata
O volume torna este, potencialmente, o maior roubo financeiro único da história — superando assaltos a bancos centrais e fundos soberanos. A Binance confirmou o ressarcimento integral aos usuários afetados, usando reservas próprias.
Oficialmente, a empresa admite a falha: “Isso não deveria ter acontecido”. Como contragolpe, anunciou aporte massivo em detecção de anomalias via IA, criação de fundo de pesquisa em segurança e parcerias com líderes do setor para auditar cadeias de suprimento de software.
O que isso muda para quem gere risco e tecnologia
O caso expõe um ponto cego crítico: ferramentas de IA internas com autonomia financeira viram alvos de alto valor. Se a identidade do operador for falsificada, a IA executa a fraude com a mesma eficiência de uma ordem legítima.
Além disso, a cadeia de ataque mostra que processos de RH e onboarding de fornecedores são superfície de ataque tão sensível quanto firewalls. A validação de identidade em entrevistas remotas e a assinatura de código de terceiros precisam de camadas criptográficas, não apenas confiança visual.
Daqui para frente, observe três movimentos: a adoção de hardware security modules (HSMs) com política de “múltiplas assinaturas humanas” para IAs operacionais; a verificação de identidade baseada em credenciais verificáveis (VCs) em processos seletivos; e a segregação radical de ambientes de desenvolvimento e produção — mesmo para ferramentas de produtividade. O maior roubo da história não quebrou a criptografia. Quebrou o processo humano.
