Hackers ligados à Coreia do Norte roubaram US$ 6,3 bilhões da Binance usando uma armadilha elaborada: falsas entrevistas de emprego que infectaram engenheiros da corretora. O FBI confirmou a autoria do grupo TraderTraitor no maior ataque da história do setor. A falha não foi no código, mas na confiança humana.
A investigação interna revela uma cadeia de erros que durou meses e expõe como a inteligência artificial, usada para defender a empresa, virou arma nas mãos dos invasores. Entender essa dinâmica é vital para qualquer gestor de risco.
A anatomia de uma invasão silenciosa
Tudo começou em junho, muito antes do saque final. Um engenheiro baixou um programa adulterado. Os sistemas da Binance detectaram a anomalia e o dispositivo foi trocado, mas o estrago já estava feito: credenciais e a estrutura da equipe de infraestrutura de carteiras foram expostas.
Em setembro, a etapa decisiva. Um segundo engenheiro foi abordado no LinkedIn por uma suposta diretora de projetos de uma empresa inexistente. O processo seletivo incluía chamadas de vídeo com perfis falsos repletos de fotos e vídeos pessoais — uma engenharia social de precisão cirúrgica.
Na segunda etapa da “entrevista”, a falsa CEO enviou uma tarefa técnica via aplicativo de mensagens. O arquivo continha um malware sofisticado, capaz de substituir componentes legítimos de ferramentas de desenvolvimento por versões maliciosas. O download passou despercebido pelos antivírus.
Quando a IA da empresa vira arma do inimigo
Com o laptop comprometido, os invasores acessaram as ferramentas internas de inteligência artificial da Binance. Pelo laptop do engenheiro infectado, assumiram o controle das máquinas de outros dois funcionários.
Um detalhe crucial: o primeiro engenheiro (o de junho) tinha permissão para publicar código em produção. Os hackers esperaram o momento exato. Em 29 de outubro, acionaram um script malicioso a partir do laptop do terceiro engenheiro e drenaram os ativos.
- Vetor inicial: Falso recrutamento no LinkedIn (setembro).
- Malware: Ofuscação avançada, substituição de binários legítimos.
- Pivô: Ferramentas internas de IA da Binance.
- Gatilho final: Script de saque executado em 29/10.
O custo da falha humana e a resposta da corretora
Yi He, co-CEO da Binance, admitiu que apenas em 2026 a empresa interceptou 57 tentativas de ataque norte-coreanas. “O custo de não impedir sequer uma foi enorme”, declarou. A plataforma afirma ter reconstruído sistemas de carteiras e ferramentas de IA, além de reservar capital para cobrir integralmente as perdas dos usuários.
Saque de fundos foi restabelecido, mas a confiança abalada gerou movimento imediato: quase US$ 5 bilhões saíram da corretora nos dias seguintes ao anúncio público. A empresa mantém sigilo sobre novas medidas de defesa para não auxiliar futuros ataques.
O que observar daqui para frente
O caso escancara uma mudança de paradigma: a fronteira da segurança não é mais apenas o firewall ou a blockchain, mas o processo de contratação e a gestão de acessos privilegiados. Empresas que integram IA em operações críticas precisam auditar como essas ferramentas podem ser sequestradas lateralmente.
Para investidores e gestores, o sinal de alerta é claro: due diligence em segurança cibernética deve incluir simulações de engenharia social avançada e revisão de permissões de publicação em produção. O próximo alvo pode não ser uma exchange, mas qualquer infraestrutura que confie cegamente em identidades digitais.
