Hack de US$6,3 bilhões na Binance teve entrevistas falsas e ferramenta interna de IA, diz exchange
Investigação aponta campanha de engenharia social de meses que atingiu máquinas de desenvolvedores e explorou regras de assinatura — cerca de US$2,85–3,0 bilhões foram congelados por terceiros
O roubo retirou aproximadamente US$6,30–6,36 bilhões das hot wallets da Binance em 29 de outubro, operação que o FBI atribuiu a um grupo ligado à Coreia do Norte chamado TraderTraitor.
Segundo a própria Binance, os invasores construíram acesso ao longo de meses: em junho distribuíram um instalador do Homebrew adulterado; em setembro aplicaram entrevistas de emprego encenadas que incluíam um exercício de programação malicioso; e usaram malware zero‑day para comprometer laptops de engenheiros.
Os atacantes aproveitaram uma ferramenta interna de IA que estava comprometida para ampliar o acesso à infraestrutura de carteiras e, em seguida, abusaram de autorizações Ethereum EIP‑7702 e do sistema MPC de assinaturas da exchange, o que impediu a revogação imediata dos direitos de transação.
Forças de segurança, emissores de stablecoins e parceiros de inteligência em blockchain conseguiram congelar ou interceptar cerca de US$2,85–3,0 bilhões. A Binance restaurou cerca de 98% dos tokens afetados com suas reservas, de modo que os usuários não tiveram perdas, e as retiradas foram amplamente retomadas.
Investigadores e empresas do setor alertam que o caso corresponde a um playbook aperfeiçoado da Coreia do Norte, cujo alvo são desenvolvedores. O incidente deve impulsionar auditorias independentes, políticas mais rígidas para dispositivos de engenheiros e novo escrutínio regulatório sobre custódia e arquitetura de assinaturas.