A Binance afirmou na 3ª feira (3.nov.2026) que os hackers que furtaram US$ 6,3 bilhões da corretora de criptoativos na última 5ª feira (29.out.2026) usaram falsas entrevistas de emprego para induzir engenheiros de software da empresa a instalarem um código malicioso. Isso permitiu que um invasor obtivesse acesso à plataforma e fizesse saques não autorizados.
“Não se tratou de uma única violação isolada nem de um simples caso de phishing. Os invasores combinaram uma série de técnicas, incluindo […] falsas entrevistas de recrutamento, downloads de softwares maliciosos” e outros métodos, disse a empresa em nota, ao apresentar as conclusões de uma investigação sobre o ataque.
No sábado (31.out), o FBI atribuiu ao governo da Coreia do Norte e a um grupo hacker patrocinado pelo Estado, conhecido como TraderTraitor, a responsabilidade pelo ciberataque contra a corretora de criptomoedas. Os norte-coreanos negam a autoria e classificaram a atribuição pelo FBI de “retórica absurda”.
A corretora afirmou que, em junho, um de seus engenheiros baixou um programa adulterado. O incidente foi detectado pelos sistemas da Binance, e o dispositivo do engenheiro foi substituído, mas não antes de “sua função e seus colegas ligados à nossa equipe de infraestrutura de carteiras [terem sido] expostos ao hacker”.
