Binance detalha roubo de US$ 6,3 bilhões após funcionário cair em falsa entrevista

A corretora de criptomoedas Binance divulgou nesta terça-feira (3) um relatório técnico de segurança no qual detalha como criminosos cibernéticos conseguiram desviar US$ 6,34 bilhões (aproximadamente R$ 36 bilhões) em apenas 20 minutos no final de outubro. O ataque é considerado o maior roubo digital já registrado no setor de ativos virtuais.

As investigações internas da companhia revelaram que o esquema foi arquitetado ao longo de quatro meses e teve início em junho, quando um engenheiro da própria empresa foi vítima de engenharia social ao participar de um processo seletivo fraudulento para uma vaga de trabalho. Ao ser induzido a baixar um instalador contaminado, o funcionário abriu a porta de entrada para que invasores inserissem programas espiões na rede corporativa.

O vírus disseminou-se internamente com o auxílio de uma ferramenta institucional de inteligência artificial, o que possibilitou aos invasores mapear privilégios de acesso e executar transferências maciças quase instantâneas. A exchange declarou que adotou novos protocolos de contenção e auditoria em seus sistemas, enquanto empresas de segurança cibernética e agências reguladoras monitoram a movimentação dos recursos desviados nas carteiras da blockchain.