A Binance revelou como hackers ligados à Coreia do Norte conseguiram levar US$ 6,3 bilhões em criptomoedas da corretora, o maior roubo da história do setor. O saque final aconteceu em 29 de outubro de 2026, mas a empresa detalhou na terça-feira, 3 de novembro, que a invasão foi montada ao longo de meses, com um funcionário enganado em junho e um engenheiro atraído por uma vaga de emprego falsa em setembro.
O relato da própria Binance mostra uma combinação de engenharia social e ferramentas de inteligência artificial. Os invasores se passaram por recrutadores, conduziram uma entrevista por vídeo com um suposto CEO e entregaram ao candidato um código malicioso disfarçado de teste técnico. A partir daí, usaram um computador comprometido e uma ferramenta interna de IA da corretora para avançar sobre o sistema de carteiras digitais.
As informações constam em reportagens da Forbes Brasil, com dados da Reuters, e do InvestNews.
Índice
COMO O ATAQUE COMEÇOU EM JUNHO
Segundo a Binance, o primeiro passo foi dado em junho, quando um funcionário da equipe que desenvolve as carteiras da empresa baixou uma ferramenta de programação baseada em IA que estava adulterada. A corretora percebeu o problema, trocou o aparelho e as credenciais daquele funcionário. As permissões dele e de outros integrantes da equipe, porém, continuaram expostas, e foi esse o ponto fraco que os invasores exploraram depois.
O co-CEO Richard Teng resumiu o caso em duas frases: “Não foi um único erro ou uma única invasão. Foi uma campanha construída ao longo de muitos meses.” A empresa pediu desculpas e afirmou que o episódio não deveria ter acontecido.
A FALSA ENTREVISTA DE EMPREGO
Em setembro, um segundo engenheiro de software, que procurava emprego, foi abordado em uma plataforma de busca de vagas por alguém que se apresentou como diretor de projetos de uma empresa fictícia. Depois, um homem que dizia ser o CEO da companhia conversou com ele por aplicativo de mensagens e em uma reunião virtual, e pediu que o engenheiro baixasse uma tarefa de avaliação.
Essa tarefa era um repositório de código malicioso. Ao abri-lo, o engenheiro deu aos invasores uma porta de entrada no próprio computador de trabalho. A isca funcionou porque se parecia com um processo seletivo comum, em que candidatos costumam receber exercícios para resolver em casa.
O PAPEL DA INTELIGÊNCIA ARTIFICIAL
Em 20 de outubro, o invasor usou o computador comprometido e uma ferramenta interna de IA da Binance para assumir o controle do sistema do desenvolvedor de carteiras e da máquina de um segundo desenvolvedor da mesma equipe. A corretora não informou qual ferramenta era essa nem como ela foi usada para controlar os notebooks dos funcionários.
Nove dias depois, em 29 de outubro, o hacker usou o computador do segundo desenvolvedor, com credenciais roubadas do primeiro, e acionou um script malicioso. Esse foi o gatilho do saque de US$ 6,3 bilhões. A Binance prometeu construir uma nova versão da ferramenta interna e adotar um detector de ameaças baseado em IA, além de criar um fundo de pesquisa em segurança.
A RESPOSTA DA CORRETORA E DO MERCADO
Tether e Circle, junto com outras entidades, congelaram ou bloquearam quase US$ 3 bilhões em ativos ligados ao roubo. A Binance suspendeu os saques por quase dois dias e os retomou aos poucos no domingo, quando os depósitos por hora já superavam as retiradas.
A empresa disse ter reposto quase todo o valor com recursos próprios e dois fundos de seguro, e afirmou que vai arcar com os custos. Segundo a Forbes Brasil, todos os clientes que perderam dinheiro estão sendo reembolsados. O bitcoin chegou a cair mais de 4%, perto de US$ 76 mil, e voltou a cerca de US$ 77,2 mil na terça-feira.
A Binance trabalha com o FBI, o Serviço Secreto dos Estados Unidos e o Departamento de Justiça. O FBI atribuiu o ataque a um grupo ligado à Coreia do Norte, conclusão também compartilhada por empresas de análise de blockchain. O governo norte-coreano rejeita a acusação.
O QUE O CASO ENSINA A EMPRESAS E PROFISSIONAIS
O episódio mostra que a falha mais cara pode estar na estação de trabalho de quem tem acesso ao cofre digital, e não no cofre em si. A Binance disse ter identificado e bloqueado 57 tentativas de hackers ligados à Coreia do Norte em 2026, o que indica que o assédio é constante.
Para profissionais de tecnologia, a recomendação prática é tratar qualquer teste técnico enviado por recrutador desconhecido como código não confiável e executá-lo apenas em máquina isolada. Para empresas, vale revogar as permissões de toda a equipe quando um integrante é comprometido, e não só as do afetado. Ferramentas de IA instaladas por conta própria também precisam passar por avaliação de segurança antes de tocar sistemas críticos.
PERGUNTAS FREQUENTES
QUANTO FOI ROUBADO DA BINANCE?
Foram US$ 6,3 bilhões em criptomoedas, no que as reportagens descrevem como o maior roubo da história do setor.
QUEM ESTÁ POR TRÁS DO ATAQUE?
Binance e FBI atribuem a ação a um grupo ligado à Coreia do Norte. O governo do país nega a acusação.
OS CLIENTES PERDERAM DINHEIRO?
A corretora afirma que cobrirá as perdas com caixa próprio e fundos de seguro. A Forbes Brasil informa que os clientes afetados estão sendo reembolsados.
COMO A FALSA ENTREVISTA FUNCIONOU?
Um engenheiro foi contatado por uma suposta empresa, fez uma reunião virtual com um falso CEO e baixou um repositório malicioso apresentado como tarefa de avaliação.
