Binance diz que hackers prepararam roubo bilionário por meses

A Binance afirma que os responsáveis pelo roubo de US$ 6,34 bilhões (cerca de R$ 34,7 bilhões, em conversão direta) passaram meses preparando a invasão. Segundo uma investigação divulgada pela corretora, a operação começou em junho, com a instalação de um programa malicioso, e avançou em setembro, quando funcionários passaram a ser abordados por falsos recrutadores.

O roubo aconteceu em 29 de outubro e foi considerado o maior da história das criptomoedas. A apuração inicial apontava o computador de um engenheiro como porta de entrada, mas o relatório publicado na terça-feira (03/11) descreve uma operação mais complexa, envolvendo diferentes funcionários e até uma ferramenta interna de inteligência artificial.

Como os hackers se infiltraram na Binance?

Os primeiros sinais da invasão ocorreram em junho, quando um engenheiro responsável pela infraestrutura das carteiras digitais baixou uma versão adulterada do Homebrew, gerenciador de pacotes usado no macOS. Ele procurava uma ferramenta de programação com IA. A equipe de segurança detectou a ameaça, substituiu o computador e renovou as credenciais. Mesmo assim, os criminosos teriam descoberto informações sobre o cargo do funcionário e seus colegas.

Em setembro, outro engenheiro recebeu uma proposta de emprego falsa. Os invasores se passaram por representantes de uma empresa, organizaram entrevistas por vídeo e utilizaram perfis em redes sociais para tornar a abordagem convincente.

Durante uma das conversas, a vítima recebeu uma suposta tarefa de programação. O arquivo continha um malware que substituiu um componente legítimo de uma ferramenta de desenvolvimento, permitindo executar comandos remotamente. Segundo o The Verge, as ferramentas de proteção da Binance não identificaram essa segunda infecção.

Ataque comprometeu IA interna da Binance

Em 20 de outubro, os hackers teriam aproveitado o computador comprometido para acessar uma ferramenta interna de IA da Binance. Segundo a empresa, esse acesso permitiu ampliar o ataque a outros dois funcionários ligados às carteiras digitais.

Os invasores encontraram credenciais com permissão para instalar componentes na infraestrutura da corretora. Em 29 de outubro, utilizaram esse acesso para executar um programa malicioso e iniciar as transferências. A Binance não explicou em detalhes o funcionamento da ferramenta de IA nem como ela foi explorada.

Por que a Binance não conseguiu interromper o roubo?

Os criminosos exploraram um recurso do Ethereum chamado EIP-7702, que permite delegar certas operações de uma carteira sem revelar sua chave privada. Com acesso indevido aos serviços de autorização, eles conseguiram criar permissões para movimentar os criptoativos.

A Binance suspendeu os saques após identificar as transações suspeitas, mas a medida não foi suficiente. As autorizações maliciosas já estavam registradas e funcionavam sem depender do sistema convencional de retiradas.

A corretora precisou desenvolver um procedimento específico para cancelar essas permissões. Segundo a empresa, a última transferência não autorizada foi concluída às 20h56 de 29 de outubro, no horário de Brasília.

Quanto do valor roubado foi bloqueado?

A Binance afirma que aproximadamente US$ 2,85 bilhões (R$ 15,6 bilhões) em ativos foram congelados ou interceptados com a ajuda de parceiros. A corretora também afirma ter reposto 98% dos ativos afetados até 3 de novembro, utilizando recursos próprios, e promete cobrir integralmente as perdas dos clientes.

O FBI atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte. A Binance afirma ter substituído equipamentos comprometidos, reconstruído sistemas afetados e reforçado os controles de acesso. A investigação ainda é preliminar e passará por uma revisão independente de especialistas em segurança.

Na segunda-feira (02/11), a Mercado Bitcoin, uma das maiores corretoras brasileiras de ativos digitais, também foi alvo de um ataque hacker. As movimentações suspeitas podem ter envolvido cerca de US$ 40 milhões (aproximadamente R$ 217,7 milhões), mas a empresa afirma que os clientes não tiveram prejuízos.

Binance diz que hackers prepararam roubo bilionário por meses