---
title: "Binance: entrevista falsa abriu caminho para roubo de US$ 6,34 bi"
author: "Gabriela P. Torres"
date: "2026-11-04 06:16:19.776-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/11/04/binance-entrevista-falsa-abriu-caminho-para-roubo-de-us-634-bi/md"
---

## Resumo
- A Binance afirmou que uma entrevista de emprego falsa ajudou a iniciar o ataque de US$ 6,34 bilhões.
- A operação começou em junho de 2026 com uma ferramenta de codificação adulterada.
- Em setembro, um engenheiro baixou código malicioso após participar de entrevistas falsas.
- Os invasores usaram credenciais comprometidas e uma ferramenta interna de IA em 20 de outubro.
- Computadores de dois engenheiros de carteira foram controlados antes do acionamento do script malicioso.
- Cerca de US$ 2,85 bilhões foram congelados ou interceptados por parceiros do setor.
- A Binance informou ter reposto 98% dos ativos afetados até 31 de outubro.

---

Segundo a **Binance**, uma **entrevista de emprego falsa** teria aberto o caminho para o ataque que desviou US$ 6,34 bilhões em ativos digitais em 29 de outubro de 2026. A [reconstrução divulgada pela exchange](https://exame.com/future-of-money/binance-diz-que-hackers-usaram-entrevista-de-emprego-falsa-e-ia-em-ataque) importa porque separa duas afirmações que costumam ser misturadas: a fraude teria ajudado a obter acesso, enquanto a inteligência artificial foi usada em uma etapa posterior.

## O primeiro elo foi humano

A operação não começou no dia do desvio. Ela teria sido iniciada em **junho de 2026**, quando alguém baixou uma ferramenta de codificação adulterada, ou seja, um programa aparentemente legítimo que carregava software malicioso. A Binance também relatou a substituição de um dispositivo comprometido naquele mês. Esse detalhe indica que a primeira barreira foi um computador de desenvolvimento, não o sistema de transferência de fundos.

Esse acesso inicial ganhou uma rota mais direta em **setembro**. Depois de entrevistas falsas com engenheiros, um deles foi induzido a baixar código malicioso. A técnica é um caso de engenharia social: a manipulação de uma pessoa para que ela execute uma ação que favorece o invasor. Se o recrutamento falso levou ao download, então a promessa de emprego funcionou como porta de entrada; senão, a sequência divulgada pela empresa teria de começar em outro ponto.

## A IA entrou depois

A partir daí, os invasores avançaram para os sistemas de carteira. Em **20 de outubro**, usaram as credenciais obtidas e uma ferramenta interna de inteligência artificial, ou IA, para comprometer esses sistemas, segundo os [detalhes técnicos do relatório](https://www.nextgov.com/cybersecurity/2026/11/binance-says-fake-job-interview-helped-north-korean-hackers-steal-63-billion-crypto/417004/). A ordem dos eventos é relevante: a fonte não descreve a IA como o ponto de entrada, mas como uma ferramenta empregada depois que credenciais e computadores já estavam comprometidos.

A mecânica ficou mais específica nessa fase. Os atacantes obtiveram controle sobre os computadores de **dois engenheiros de carteira** e alcançaram um token de implantação de contêiner, uma credencial técnica usada para autorizar uma operação. Depois, credenciais de um engenheiro foram usadas na máquina de outro para acionar um script. O acesso, portanto, não dependia de uma invasão genérica: ele combinava identidade, dispositivo e autorização interna.

## O que está comprovado

Na data final, **29 de outubro**, o script contornou o processo normal de saque e drenou US$ 6,34 bilhões de carteiras quentes, aquelas conectadas à rede. Esforços conjuntos com parceiros do setor congelaram ou interceptaram cerca de **US$ 2,85 bilhões**. A cifra desviada e o valor recuperado aparecem como medidas diferentes: uma registra o alcance do ataque; a outra, a reação posterior.

A resposta divulgada pela Binance incluiu a reconstrução de sistemas, a substituição de dispositivos e a reposição de **98% dos ativos afetados até 31 de outubro**. A empresa também informou que aumentará o investimento em detecção de anomalias baseada em IA e pretende criar um fundo de pesquisa em segurança voltado à tecnologia. Veredito: a tese da entrevista falsa como porta de entrada se sustenta; a ideia de que a IA iniciou o ataque, não. O FBI atribuiu o roubo ao grupo TraderTraitor, mas essa atribuição não muda a sequência técnica apresentada pela Binance.