Ataque cibernético na Binance expõe US$ 6,3 bilhões

A Binance afirmou que foi alvo de um ataque cibernético que combinou engenharia social, código malicioso e inteligência artificial, resultando no roubo de US$ 6,3 bilhões em criptomoedas, segundo o portal Olhar Digital. A invasão teria começado meses antes, com a exploração de funcionários da equipe de desenvolvimento de carteiras digitais, e terminou em 29 de outubro, quando os hackers executaram o ataque principal.

Como a invasão começou

De acordo com o Olhar Digital, a operação teve início em junho, quando um funcionário da área de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada por criminosos. A Binance identificou o problema, trocou o computador e alterou as credenciais de acesso, mas os invasores já tinham obtido informações suficientes para avançar.

Depois disso, as funções desse profissional e de outros integrantes da equipe continuaram expostas. Em outras palavras, o primeiro acesso abriu caminho para uma escalada dentro do ambiente da corretora.

A falsa entrevista que enganou outro engenheiro

A segunda etapa aconteceu em setembro, quando um engenheiro de software que procurava emprego participou de um processo seletivo aparentemente legítimo. Segundo o veículo de origem, a abordagem incluía uma reunião virtual com o suposto CEO de uma empresa fictícia.

Durante esse processo, o funcionário baixou um repositório com código malicioso em seu computador. Com isso, os hackers comprometeram mais um equipamento ligado à equipe responsável pelo desenvolvimento das carteiras da Binance.

Esse tipo de golpe mostra como a engenharia social segue sendo uma das portas de entrada mais eficazes para ataques sofisticados. Em vez de forçar uma brecha técnica desde o início, os criminosos exploraram a confiança e a rotina de trabalho de profissionais da empresa.

O papel da ferramenta interna de IA

Depois de comprometer os computadores dos funcionários, os invasores passaram a usar uma ferramenta interna de inteligência artificial da Binance. O Olhar Digital informa que, em 20 de outubro, eles combinaram o equipamento infectado com esse recurso para assumir o controle dos sistemas de dois desenvolvedores de carteiras.

É importante separar os dois momentos do ataque:

• em junho, uma ferramenta de IA adulterada foi usada para infectar o computador de um funcionário;
• mais tarde, a ferramenta interna da Binance foi usada pelos hackers para avançar dentro dos ambientes de desenvolvimento.

Ou seja, a inteligência artificial entrou na operação em duas frentes diferentes, primeiro como isca e depois como instrumento para ampliar o acesso aos sistemas.

O ataque final e o valor roubado

A etapa decisiva ocorreu nove dias depois, em 29 de outubro. Nesse momento, o invasor utilizou o computador do segundo desenvolvedor e credenciais roubadas do primeiro para executar um script malicioso que desencadeou o ataque.

Segundo o Olhar Digital, a Binance informou que o roubo chegou a US$ 6,3 bilhões, valor equivalente a cerca de R$ 34,5 bilhões. Se confirmado em toda a extensão, o caso pode se tornar o maior roubo financeiro já registrado.

O FBI atribuiu a ação a um grupo de hackers, acusação rejeitada pelo governo norte-coreano, conforme relatado pelo veículo de origem. A Binance disse ainda que está reembolsando todos os clientes que perderam recursos na invasão.

O que a Binance anunciou depois do incidente

Após o ataque, a corretora pediu desculpas aos usuários e parceiros afetados. Em declaração reproduzida pelo Olhar Digital, a empresa afirmou: "Isso não deveria ter acontecido".

Além disso, a Binance anunciou novos investimentos em segurança, com foco em detecção baseada em inteligência artificial. Entre as medidas citadas estão:

• criação de um fundo de pesquisa em segurança;
• desenvolvimento de projetos específicos com empresas líderes do setor de IA;
• ampliação de ferramentas de detecção baseadas em inteligência artificial.

A resposta da empresa mostra que o caso deve influenciar não apenas a investigação do ataque, mas também a forma como corretoras e equipes de tecnologia avaliam riscos envolvendo IA, credenciais e processos internos.

O que esse caso revela sobre segurança digital

O episódio relatado pelo Olhar Digital reforça três pontos centrais da segurança digital atual.

Primeiro, ataques complexos nem sempre começam com uma falha técnica evidente. Muitas vezes, o ponto de entrada é o comportamento humano, como baixar um arquivo, participar de uma reunião falsa ou confiar em um processo aparentemente legítimo.

Segundo, ferramentas de IA também podem ser usadas como vetor de ataque quando são adulteradas ou exploradas por criminosos. Isso amplia a superfície de risco em ambientes corporativos.

Terceiro, credenciais comprometidas continuam sendo um dos ativos mais valiosos para invasores. Uma vez que os hackers conseguem acesso a contas e sistemas internos, a movimentação lateral dentro da infraestrutura fica muito mais fácil.

Perguntas frequentes

O que aconteceu com a Binance?

Segundo o Olhar Digital, a Binance relatou uma invasão que combinou falsa entrevista, código malicioso e uso indevido de uma ferramenta interna de IA, com roubo de US$ 6,3 bilhões em criptomoedas.

Como os hackers entraram nos sistemas?

A invasão teria começado com a instalação de uma ferramenta de IA adulterada em junho e avançado em setembro, quando outro funcionário baixou código malicioso durante um processo seletivo falso.

A Binance vai ressarcir os clientes afetados?

Sim. A empresa informou que está reembolsando todos os clientes que perderam recursos na invasão, além de anunciar novos investimentos em segurança.

Conclusão

O caso detalhado pela Binance e repercutido pelo Olhar Digital mostra como ataques modernos podem combinar engenharia social, IA e acesso interno para causar prejuízos bilionários. Mais do que um incidente isolado, o episódio reforça a necessidade de controles mais rígidos, atenção a processos de contratação e proteção reforçada de credenciais e sistemas críticos.