Faça login para usar nosso software de análise técnica GRATUITO!Entrar »
Binance Incident Report: A Fake Job Interview and an Internal AI Tool Opened the Path to the $6.3 Billion Breach

Relatório de incidente da Binance: uma falsa entrevista de emprego e uma ferramenta interna de IA abriram caminho para o ataque de US$ 6,3 bilhões

O relatório inicial da Binance descreve uma campanha de meses que começou com um falso recrutamento e terminou com uma ferramenta interna de IA usada para chegar à infraestrutura de carteiras. Cerca de US$ 2,85 bilhões foram congelados ou interceptados.

A Binance publicou um relatório inicial sobre o ataque de 29 de outubro, descrevendo uma campanha de meses que começou com um falso recrutamento e terminou com uma ferramenta interna de IA sendo usada para chegar à infraestrutura de carteiras. A exchange estima as perdas totais em mais de US$ 6,3 bilhões e diz que cerca de US$ 2,85 bilhões foram congelados ou interceptados, enquanto 98% dos ativos afetados foram repostos.

Segundo o relatório, os atacantes primeiro miraram um engenheiro de DevOps de carteiras em junho, por meio de uma instalação adulterada do Homebrew; o dispositivo foi substituído e as credenciais foram trocadas. Em setembro, atacantes se passando por executivos da empresa abordaram outro funcionário por meio de um processo seletivo fraudulento e o levaram a baixar uma tarefa de programação maliciosa. Em 20 de outubro, eles usaram esse computador e uma ferramenta interna de IA para chegar aos dispositivos de outros dois engenheiros, onde encontraram uma permissão de implantação de contêineres. Nove dias depois, implantaram um contêiner e executaram um script que lançou o ataque às carteiras. A Crypto Insiders observa que nenhuma chave privada precisou ser roubada.

“Não foi um único erro ou uma única violação — foi uma campanha de meses”, escreveu o co-CEO Richard Teng no X. A Binance diz que fechou os pontos de entrada, reconstruiu os sistemas afetados e ampliou a detecção de anomalias baseada em IA, e que barrou 57 ataques suspeitos ligados à Coreia do Norte em 2026. O FBI atribuiu o roubo à Coreia do Norte, que nega envolvimento. Os saques foram reabertos em fases a partir de 3 de novembro, e depois os depósitos por hora superaram os saques.

Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!

Fontes:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
Faça login para usar nosso software de análise técnica GRATUITO!Entrar »