Binance diz que hackers usaram entrevistas de emprego falsas e uma ferramenta interna de IA no roubo de US$ 6,34 bilhões
2026-11-03 · Por Samuel Noronha · Resumo e análise
Em relatório inicial publicado em 3/11, a Binance afirmou que o ataque de 29 de outubro atingiu cerca de US$ 6,34 bilhões em ativos, que cerca de US$ 2,85 bilhões foram congelados ou interceptados e que 98% dos tokens afetados já foram repostos. Segundo a empresa, o FBI indica que a Coreia do Norte é responsável; Pyongyang nega.
- Binance publicou em 3/11 as conclusões iniciais do incidente de segurança de 29 de outubro de 2026 e disse que "this should not have happened" ("isso não deveria ter acontecido").
- Segundo a empresa, cerca de US$ 6,34 bilhões em ativos foram impactados; cerca de US$ 2,85 bilhões foram congelados ou interceptados.
- A Binance diz ter reservado mais de 100% dos fundos necessários para cobrir a perda e que 98% dos tokens impactados foram repostos até 31/10/2026.
- De acordo com a Binance, um engenheiro foi abordado por uma plataforma legítima de vagas, chamado para entrevistas falsas e instruído a baixar um malware disfarçado de "tarefa"; depois, os invasores usaram o computador comprometido e uma ferramenta interna de IA para controlar os laptops de outros dois engenheiros (BBC).
- A Binance afirma que "as informações mais recentes divulgadas pelo FBI indicam" que a Coreia do Norte (RPDC) é responsável. A Coreia do Norte negou; Kim Yo Jong chamou as acusações de "tentativa sinistra" dos EUA (BBC).
- Segundo o relatório citado pela Verge, a carteira usava MPC (computação multipartidária), sem chave privada única para revogar de imediato as autorizações maliciosas EIP-7702.
Por que importa: É o maior roubo de cripto já registrado e mostra que o elo mais fraco foi humano e uma ferramenta interna de IA, não a criptografia. O caso amplia a pressão sobre exchanges para controlar o que agentes e ferramentas de IA internas podem acessar.
Análise AiLETH: Os números e a sequência do ataque são da própria Binance, parte interessada. A autoria norte-coreana é atribuída pelo FBI, segundo a Binance, e negada por Pyongyang. A ponte entre a primeira infecção e o uso da ferramenta interna de IA ainda tem poucos detalhes públicos.
Fonte: Binance (blog oficial) · BBC