Ataque de US$ 6,3 bilhões à Binance escancara o elo mais frágil da cibersegurança: as pessoas

Um ataque que drenou cerca de US$ 6,3 bilhões da Binance está sendo tratado como um dos maiores roubos de criptoativos da história e obriga todo o setor a repensar o que significa segurança de verdade. O incidente não começou com um firewall quebrado nem com um zero-day exótico: começou com pessoas.

As investigações apontam para o comprometimento do laptop de um engenheiro e para um grupo ligado à Coreia do Norte, o tipo de operação patrocinada por Estado que passa meses mapeando colaboradores, simulando entrevistas de emprego, usando deepfakes e plantando código adulterado antes de encostar em qualquer servidor de produção. Um único laptop jamais explicaria tudo.

A lição é direta: acessos privilegiados, fornecedores e a cadeia humana de suprimentos são a verdadeira superfície de ataque. Empresas que seguem despejando orçamento em ferramentas de perímetro enquanto ignoram a análise contínua de riscos de colaboradores, parceiros e fornecedores estão apenas financiando a próxima manchete. O relatório pós-incidente será decisivo, mas só se o mercado realmente ler. Se você mexe com carteiras e contas sensíveis, blindar a própria conexão deixou de ser luxo.