Hackers roubam US$ 6,3 bi em cripto da Binance com IA

Segurança Digital

Ataque sofisticado usa IA adulterada e falsa entrevista para roubar bilhões em criptomoedas da Binance.

Leia também: Explosão da IA exige mais capital, e mercado teme correção

Hackers atribuídos a um grupo norte-coreano roubaram US$ 6,3 bilhões em criptomoedas da Binance em um ataque cibernético que misturou entrevista de emprego falsa, ferramenta de inteligência artificial adulterada e scripts maliciosos para assumir o controle de carteiras digitais da corretora. A empresa afirma que vai reembolsar todos os clientes afetados e admite falhas internas nos seus processos de segurança.

Como os hackers usaram uma falsa entrevista de emprego para roubar da Binance?

O roubo de US$ 6,3 bilhões foi possível porque, em setembro, um engenheiro da Binance caiu em uma entrevista de emprego falsa e instalou código malicioso em seu computador. Esse passo foi uma das engrenagens de uma operação que começou meses antes e terminou com o controle remoto de sistemas sensíveis da corretora.

De acordo com o relatório divulgado pela Binance, o golpe foi construído em etapas. Em junho, um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada. O programa comprometido abriu uma primeira brecha, expondo funções internas da equipe ao invasor. A Binance diz ter detectado o problema, trocado a ferramenta e alterado credenciais, mas a exposição inicial já havia acontecido.

Em setembro, o segundo engenheiro de software, interessado em mudar de emprego, participou de entrevistas para o que acreditava ser uma vaga legítima. O processo incluiu uma reunião virtual com o suposto presidente-executivo de uma empresa, que na prática não existia. Ao seguir as orientações desse recrutador falso, o desenvolvedor baixou um repositório de código malicioso em sua máquina de trabalho, sem perceber que estava dando ao hacker uma nova porta de entrada para a infraestrutura da Binance.

Com as duas máquinas comprometidas, o invasor ganhou visibilidade privilegiada sobre os sistemas da equipe de carteiras, preparando o terreno para assumir o controle e, depois, movimentar valores bilionários em criptoativos sem autorização.

De que forma a inteligência artificial foi utilizada no golpe contra a Binance?

A inteligência artificial entrou no ataque em dois momentos centrais: primeiro como isca, com uma ferramenta adulterada, e depois como arma interna, quando o hacker passou a usar um sistema de IA da própria Binance para se movimentar dentro da rede da empresa.

A ofensiva começa em junho, quando o desenvolvedor baixa a tal ferramenta de IA comprometida. O software, apresentado como recurso de programação, veio modificado para capturar informações sensíveis e mapear as funções internas da equipe responsável pelas carteiras. Embora a Binance tenha reagido trocando a ferramenta e senhas, o estrago inicial já havia exposto detalhes operacionais valiosos para o invasor.

Em 20 de outubro, segundo o relatório, o hacker usa os computadores já infectados e uma ferramenta interna de IA da corretora para obter controle sobre os sistemas dos desenvolvedores de carteiras. Esse sistema, projetado para apoiar o time em tarefas técnicas, acabou virando um atalho para navegar por permissões e processos críticos com mais rapidez e precisão, ampliando o alcance da invasão.

Nove dias depois, em 29 de outubro, o ataque chega ao ápice: usando o computador do segundo desenvolvedor e as credenciais roubadas do primeiro, o invasor executa um script malicioso que autoriza a transferência de US$ 6,3 bilhões em criptomoedas. O esquema explora a combinação de engenharia social, confiança excessiva em ferramentas de IA e falhas de controle interno.

Quem são os suspeitos por trás do ataque hacker à Binance?

O ataque de US$ 6,3 bilhões foi atribuído pelo FBI a um grupo de hackers ligado à Coreia do Norte. A polícia federal norte-americana afirma que a operação segue o padrão de ações anteriores associadas a equipes patrocinadas pelo regime norte-coreano, que costuma mirar plataformas de criptomoedas para levantar recursos fora do sistema financeiro tradicional.

O governo norte-coreano, por sua vez, nega qualquer envolvimento. A atribuição formal do FBI tende a intensificar a pressão diplomática e pode levar a novas sanções e ações coordenadas entre agências de combate ao crime cibernético em diferentes países. A investigação segue em andamento, com rastreamento de carteiras e tentativas de identificar para onde os recursos foram enviados após o roubo.

Entenda o contexto

O valor levado dos cofres digitais da Binance é considerado, pela própria corretora, o maior roubo já registrado no mercado de criptomoedas. O caso expõe vulnerabilidades em duas frentes: o uso de inteligência artificial sem controles robustos e a falta de verificações mais rígidas em processos de recrutamento e manuseio de ferramentas de trabalho por funcionários com alto nível de acesso.

Para o setor de tecnologia financeira, o episódio é um alerta sobre a nova geração de golpes, em que engenharia social é combinada com IA e código malicioso para contornar camadas tradicionais de segurança. Especialistas veem risco de efeito cascata na confiança de investidores e usuários, com impacto potencial sobre o volume de negociações e a entrada de novos clientes em corretoras de criptoativos.

Medidas da Binance e impacto para os clientes

A Binance afirma que está ressarcindo integralmente os clientes afetados e que assumiu o prejuízo bilionário para evitar perdas diretas aos usuários. A empresa reconhece falhas e pede desculpas: “Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, declarou em relatório.

Como resposta, a corretora promete ampliar investimentos em sistemas de detecção baseados em IA, criar um fundo dedicado à pesquisa em segurança e firmar parcerias com empresas líderes em inteligência artificial para desenvolver novas camadas de proteção. As mudanças incluem revisão de processos internos, reforço em políticas de acesso de desenvolvedores e maior rigor na checagem de ferramentas externas usadas por funcionários.

A forma como a Binance implementará essas medidas e a transparência na comunicação sobre eventuais novos riscos vão ser decisivas para recuperar a confiança do mercado. Reguladores e outras plataformas de criptomoedas acompanham o caso de perto e já discutem ajustes em exigências de segurança e conformidade diante de ataques cada vez mais sofisticados.