A Binance revelou nesta terça-feira (3) que criminosos cibernéticos utilizaram uma simulação de processo seletivo para burlar barreiras digitais, invadir ferramentas internas e desviar US$ 6,3 bilhões em criptoativos. O incidente, ocorrido no final de outubro, é apontado pela agência Reuters como o maior roubo financeiro já registrado no mundo.
Como o ataque foi planejado
Em um relatório preliminar divulgado ao mercado, a maior corretora de criptomoedas do planeta explicou que a investida teve início em junho, quando um colaborador da divisão de carteiras digitais instalou sem saber uma versão modificada de um sistema de inteligência artificial voltado para programação.
Apesar de a companhia ter identificado a falha rapidamente, substituído a máquina afetada e revogado as senhas de acesso, os invasores conseguiram mapear detalhes operacionais daquele funcionário e de outros membros do mesmo departamento técnico.
A armadilha da entrevista de emprego
O ponto de virada para o sucesso da invasão aconteceu em setembro. Na ocasião, um segundo engenheiro de software que buscava recolocação profissional acabou baixando um “repositório de código malicioso” em sua máquina pessoal após participar de uma conversa de emprego que parecia verídica.
Essa etapa incluiu até mesmo uma videoconferência com o suposto presidente-executivo de uma companhia que sequer existia. Com o equipamento do engenheiro comprometido, o invasor obteve controle de sistemas vitais em 20 de outubro.
A execução do desvio bilionário
O golpe foi finalizado em 29 de outubro. O hacker aproveitou o computador do segundo desenvolvedor, utilizou credenciais furtadas do primeiro colega de equipe e rodou um script malicioso para concretizar o furto dos fundos.
“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou a Binance no relatório.
Investigação internacional e medidas de segurança
O FBI apontou formalmente que o ataque foi orquestrado por um coletivo de hackers da Coreia do Norte, embora a acusação tenha sido negada pelas autoridades norte-coreanas. Enquanto o caso segue sob investigação, a corretora garantiu que todos os clientes prejudicados serão integralmente ressarcidos.
Como resposta à brecha de segurança, a empresa anunciou um plano para intensificar os aportes financeiros em tecnologias de monitoramento baseadas em inteligência artificial. Além disso, a companhia está estruturando um novo fundo voltado para pesquisas de segurança e parcerias estratégicas com gigantes do setor de tecnologia.
