Falsa entrevista de emprego abriu caminho para roubo de US$ 6,3 bilhões da Binance
Segundo investigação, hackers exploraram a confiança de funcionários e usaram programas maliciosos para acessar sistemas internos da corretora.
O que parecia uma oportunidade profissional se transformou em uma das maiores falhas de segurança da história das criptomoedas. Uma falsa entrevista de emprego, iniciada por meio de uma plataforma de recrutamento, foi uma das estratégias utilizadas por hackers para invadir os sistemas da Binance e roubar aproximadamente US$ 6,3 bilhões em ativos digitais.
O ataque aconteceu em 29 de outubro de 2026, mas seus detalhes foram revelados pela corretora em 3 de novembro. A investigação aponta que os criminosos passaram meses preparando a operação, explorando a confiança de funcionários e utilizando programas maliciosos para alcançar sistemas internos da empresa.
Como uma entrevista de emprego virou uma invasão bilionária?
Em setembro, um engenheiro de software da Binance recebeu uma proposta de trabalho aparentemente legítima. O contato foi realizado por uma pessoa que se apresentava como diretor de projetos de uma empresa.
O profissional participou de entrevistas virtuais, incluindo uma conversa com alguém que dizia ser o presidente da organização. O processo parecia convencional até que os supostos recrutadores solicitaram a execução de um teste técnico.
O material disponibilizado continha um código malicioso capaz de comprometer o computador corporativo do funcionário.
A partir desse acesso, os invasores conseguiram avançar na estrutura tecnológica da Binance sem serem imediatamente identificados pelos mecanismos de segurança.
O caso demonstra como uma ação aparentemente rotineira pode se tornar a porta de entrada para um ataque de grandes proporções.
O ataque começou meses antes
Segundo o relatório divulgado pela Binance, os primeiros sinais da operação surgiram em junho, quando outro engenheiro instalou uma versão adulterada de uma ferramenta de software enquanto configurava um recurso de programação com inteligência artificial.
Na ocasião, a equipe de segurança identificou a atividade suspeita, substituiu o computador e alterou credenciais de acesso.
Entretanto, os invasores já haviam obtido informações sobre a função do profissional e sua relação com a equipe responsável pela infraestrutura de carteiras digitais da corretora.
Em outubro, os criminosos utilizaram acessos comprometidos e uma ferramenta interna de inteligência artificial para atingir outros computadores da equipe.
No dia 29, conseguiram alcançar sistemas responsáveis pela autorização de transferências e iniciar a retirada dos ativos digitais.
Como os hackers conseguiram roubar US$ 6,3 bilhões?
A operação combinou engenharia social, programas maliciosos, credenciais comprometidas e conhecimento sobre a estrutura interna da empresa.
Em vez de tentar romper diretamente todas as barreiras tecnológicas da corretora, os criminosos buscaram acesso por meio de funcionários que já utilizavam os sistemas corporativos.
Com o comprometimento desses computadores, foi possível avançar até componentes ligados à movimentação das carteiras digitais.
O resultado foi a retirada não autorizada de aproximadamente US$ 6,3 bilhões em criptomoedas, valor que colocou o episódio entre os maiores roubos já registrados no setor financeiro.
Coreia do Norte é apontada como responsável
O FBI atribuiu o ataque a hackers ligados à Coreia do Norte, associados ao grupo conhecido como TraderTraitor.
O grupo é investigado por sua participação em operações contra empresas do mercado de criptomoedas e por técnicas de infiltração que envolvem falsas identidades profissionais.
A Coreia do Norte, entretanto, rejeita as acusações de envolvimento no ataque.
De acordo com a Binance, ao longo de 2026 foram identificadas e bloqueadas 57 tentativas suspeitas de ataques relacionados a agentes norte-coreanos.
Embora a atribuição feita pelas autoridades americanas represente um avanço na investigação, a identificação dos responsáveis continua sendo uma questão contestada pelo governo norte-coreano.
O dinheiro dos clientes será recuperado?
Após identificar a invasão, a Binance iniciou medidas de contenção, bloqueio de movimentações suspeitas e recomposição dos recursos comprometidos.
Em atualização divulgada em 3 de novembro, a empresa informou que havia reposto aproximadamente 98% dos ativos afetados, utilizando suas próprias reservas e operações de recuperação.
A corretora também anunciou mudanças em sua infraestrutura de segurança, reconstrução de sistemas comprometidos e uma revisão independente dos mecanismos de proteção.
A recuperação dos valores roubados, entretanto, continua sendo um desafio, especialmente quando os ativos são transferidos rapidamente entre diferentes carteiras e redes blockchain.
O que o caso revela sobre a segurança digital?
O episódio evidencia uma das principais vulnerabilidades enfrentadas por grandes empresas de tecnologia e instituições financeiras: o fator humano.
Mesmo com sistemas avançados de proteção, organizações continuam expostas a ataques que exploram oportunidades profissionais, relações de confiança e procedimentos cotidianos.
A utilização de entrevistas falsas também representa um alerta para profissionais de tecnologia que recebem propostas de emprego por plataformas digitais.
Testes técnicos, arquivos executáveis e programas enviados por recrutadores desconhecidos podem representar riscos quando não passam por processos adequados de verificação.
Para o mercado de criptomoedas, o caso amplia a discussão sobre responsabilidade das corretoras, proteção de ativos e segurança das plataformas de negociação.
O roubo bilionário mostra que os criminosos não precisam necessariamente atacar diretamente uma tecnologia financeira para comprometer seus recursos. Em alguns casos, basta convencer alguém de que está diante de uma oportunidade legítima.
A Redação
Fontes e transparência
Apoio de IA quando utilizado na produção. Conheça a política editorial · Solicitar correção
