Hackers norte-coreanos roubaram US$ 6,3 bilhões da Binance usando uma entrevista de emprego fictícia e uma ferramenta de inteligência artificial adulterada. O ataque, confirmado pelo FBI como o maior da história das criptomoedas, expôs falhas em cadeia que a corretora só detectou quando já era tarde demais. O que parecia um processo seletivo legítimo virou a porta de entrada para o crime perfeito.
Como tudo começou: um download em junho
Em junho, um engenheiro da equipe de carteiras da Binance baixou uma versão corrompida de uma ferramenta de programação baseada em IA. A corretora identificou a invasão, trocou o equipamento e resetou credenciais. O problema: rastreadores maliciosos já haviam mapeado acessos de toda a equipe de carteiras. A brecha estava aberta, silenciosa, esperando o momento certo.
A armadilha da “vaga dos sonhos” em setembro
Três meses depois, um segundo desenvolvedor — em busca de nova oportunidade — participou de uma entrevista elaborada. Houve reunião virtual com alguém que se passava por CEO de uma empresa inexistente. Ao final, o candidato baixou um “repositório de código” para um teste técnico. O arquivo continha malware projetado para persistir no sistema e escalar privilégios.
- Junho: primeiro engenheiro compromete ferramenta de IA interna
- Setembro: segundo engenheiro infectado via falsa entrevista
- 20 de outubro: invasor acessa sistemas via credenciais roubadas
- 29 de outubro: script malicioso executa o saque de US$ 6,3 bi
O dia do ataque: 29 de outubro
Com o computador do segundo desenvolvedor sob controle e credenciais do primeiro em mãos, o invasor acionou um script que drenou carteiras da empresa em minutos. A Binance confirmou o valor de US$ 6,3 bilhões — superando qualquer incidente anterior no setor. Usuários afetados começaram a ser reembolsados ainda na semana seguinte, mas a confiança abalada não se recupera com transferências.
Atribuição e consequências geopolíticas
O FBI aponta o grupo Lazarus, ligado à Coreia do Norte, como responsável. Pyongyang nega. Especialistas alertam: o uso combinado de engenharia social avançada e IA ofensiva marca uma escalada. Não é mais sobre explorar falhas de código; é sobre manipular pessoas e ferramentas legítimas ao mesmo tempo.
O que a Binance está mudando — e o que você deve observar
A corretora anunciou aumento de investimento em detecção baseada em IA, criação de um fundo de pesquisa em segurança e parcerias com líderes do setor. Medidas reativas, necessárias, mas que não apagam a lição central: a superfície de ataque migrou para a cadeia de suprimentos humana e de software.
Daqui para frente, três sinais merecem atenção: adoção de hardware isolado para chaves críticas, verificação de identidade em múltiplos canais para processos seletivos e monitoramento de comportamento anômalo em ferramentas de IA internas. O próximo alvo pode não ser uma exchange — pode ser qualquer empresa que confie cegamente em suas próprias ferramentas.
