Falsa vaga de emprego resulta em roubo de R$ 34 bi da Binance

A Binance, maior corretora de criptomoedas do mundo, foi alvo do maior roubo financeiro já registrado, com o desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) em ativos. O ataque, atribuído pelo FBI ao grupo hacker norte-coreano TraderTraitor, utilizou táticas de engenharia social, como falsas entrevistas de emprego, para comprometer os sistemas da empresa.

A operação criminosa foi planejada ao longo de meses. A primeira brecha ocorreu em junho de 2026, quando um funcionário baixou uma ferramenta de inteligência artificial adulterada. Em setembro do mesmo ano, um segundo engenheiro de software da companhia foi vítima de um processo seletivo falso, que incluía testes técnicos projetados para induzir o download de arquivos e repositórios de código maliciosos em computadores corporativos.

Com os equipamentos comprometidos, os invasores utilizaram credenciais roubadas e ferramentas internas de IA da própria Binance para assumir o controle dos sistemas de desenvolvedores de carteiras digitais em 20 de outubro de 2026. O roubo principal foi concretizado em 29 de outubro, com a transferência dos bilhões em ativos realizada em aproximadamente 20 minutos.

Logo após detectar a movimentação, a Binance conseguiu congelar cerca de US$ 3 bilhões com o auxílio de parceiros do setor, como Tether, Circle e Ripple. A corretora informou que já repôs entre 95% e 98% dos ativos roubados utilizando recursos próprios e está ampliando os investimentos em detecção baseada em IA, além de trabalhar na criação de um fundo de pesquisa em segurança.

Em relatório oficial, a empresa declarou: 'Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo'. Richard Teng, co-CEO da Binance, afirmou à CNBC que os invasores 'passaram meses construindo o caminho de entrada', rejeitando a ideia de que o ataque tenha ocorrido por uma falha única. O governo da Coreia do Norte nega envolvimento no caso.