Binance atribui ataque de US$ 6,3 bi a campanha com entrevista falsa

A Binance informou em 3 de novembro que o ataque de 29 de outubro, com impacto estimado em US$ 6,3 bilhões, foi precedido por uma campanha de meses contra funcionários e sistemas internos. Segundo a empresa, um engenheiro foi abordado em setembro por meio de uma falsa entrevista de emprego e recebeu um arquivo malicioso disfarçado de teste de programação. A exchange também relatou que um pacote de software adulterado havia comprometido outro computador em junho.

De acordo com o relato apresentado pela Binance, em 20 de outubro os invasores usaram o computador comprometido e uma ferramenta interna de inteligência artificial para alcançar as máquinas de dois engenheiros de carteiras. Em 29 de outubro, credenciais roubadas permitiram instalar um contêiner e executar um script que iniciou as transferências não autorizadas. A Binance disse que os invasores usaram a função EIP-7702 do Ethereum para obter permissões de execução sobre uma carteira quente.

A empresa afirmou que cerca de 98% dos ativos afetados já haviam sido recompostos com recursos próprios e que aproximadamente US$ 2,85 bilhões em ativos foram congelados. A Binance também disse ter bloqueado 57 tentativas suspeitas ligadas à Coreia do Norte em 2026 e que contratará especialistas independentes para revisar o incidente. A investigação continua; esses números e a atribuição de responsabilidade são declarações da exchange.