Binance revela como falsas entrevistas de emprego e uma ferramenta de IA corrompida levaram a um roubo de US$ 6,43 bilhões

Os números assustam: 6,43 bilhões de dólares drenados da maior exchange de criptomoedas do mundo em uma campanha de várias etapas que parece roteiro de thriller. A Binance acaba de publicar uma análise detalhada do ataque, e o manual que ela expõe é uma aula de ciberguerra moderna.

Tudo começou com algo banal como uma falsa entrevista de emprego. Um personagem se passando por diretor de projetos atraiu um engenheiro para um aplicativo de mensagens e entregou uma tarefa recheada de código malicioso, enquanto outro engenheiro já havia sido comprometido por um instalador Homebrew trojanizado de uma ferramenta de IA famosa. Ferramentas de desenvolvimento contaminadas, como se vê, são uma das portas de entrada mais rápidas para plataformas bilionárias.

A partir daí, os atacantes abusaram de ferramentas internas de IA, roubaram tokens de deploy e dispararam transações fora do fluxo normal de saque. A Binance afirma que reconstruiu os sistemas afetados e fechou os pontos de entrada, mas a lição é dura para quem opera infraestrutura cripto: vigilância humana, cadeia de suprimentos endurecida e controle de acesso rigoroso não são extras, são o jogo inteiro.