{"id":71205,"date":"2026-11-03T15:30:00","date_gmt":"2026-11-03T18:30:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=71205"},"modified":"2026-11-03T15:30:00","modified_gmt":"2026-11-03T18:30:00","slug":"binance-revela-uso-de-engenharia-social-e-detalha-como-aconteceu-o-roubo-de-us-67-bilhoes","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=71205","title":{"rendered":"Binance revela uso de engenharia social e detalha como aconteceu o roubo de US$ 6,7 bilh\u00f5es"},"content":{"rendered":"<p>A exchange de criptomoedas <b>Binance<\/b> revelou, nesta ter\u00e7a-feira (3), mais detalhes sobre o <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-sofre-ataque-hacker-bilionario-veja-o-que-clientes-devem-fazer\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-sofre-ataque-hacker-bilionario-veja-o-que-clientes-devem-fazer\/\">roubo de grandes propor\u00e7\u00f5es<\/a> que afetou a companhia. Em <a href=\"https:\/\/www.binance.com\/pt-BR\/blog\/comunidade\/3229153443759566763\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.binance.com\/pt-BR\/blog\/comunidade\/3229153443759566763\">novo comunicado<\/a>, ela explicou a a\u00e7\u00e3o pr\u00e9via dos cibercriminosos para comprometer sistemas e ganhar acessos \u00e0 plataforma.<\/p>\n<p>De acordo com o relat\u00f3rio, a invas\u00e3o que movimentou aproximadamente US$ 6,34 bilh\u00f5es (cerca de R$ 34 bilh\u00f5es na cota\u00e7\u00e3o atual) em ativos virtuais foi resultado de <b>um ataque sofisticado, em m\u00faltiplas etapas e que se aproveitou de falhas em diferentes sistemas<\/b>.<\/p>\n<p>Um dos elementos mais chamativos do material \u00e9 a descri\u00e7\u00e3o do papel da <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/403858-o-que-e-engenharia-social-e-como-evitar-cair-nesse-golpe\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/403858-o-que-e-engenharia-social-e-como-evitar-cair-nesse-golpe\/\">engenharia social<\/a> no ataque. Nas opera\u00e7\u00f5es de prepara\u00e7\u00e3o para o roubo, <b>funcion\u00e1rios da Binance foram enganados por t\u00e9cnicas complexas para terem os computadores comprometidos<\/b>, em a\u00e7\u00f5es que envolveram at\u00e9 falsas entrevistas de emprego.<\/p>\n<h3>Como os cibercriminosos acessaram a Binance<\/h3>\n<p>Para realizar a opera\u00e7\u00e3o contra a Binance, os invasores combinaram as seguintes t\u00e9cnicas:<\/p>\n<ul>\n<li>pesquisa e monitoramento de funcion\u00e1rios;<\/li>\n<li>entrevistas de recrutamento falsas;<\/li>\n<li>downloads de software malicioso com mecanismos de oculta\u00e7\u00e3o avan\u00e7ados;<\/li>\n<li>comprometimento de ferramentas internas de IA e de endpoints;<\/li>\n<li>uso de m\u00e9todos avan\u00e7ados de autoriza\u00e7\u00e3o de transa\u00e7\u00f5es.<\/li>\n<\/ul>\n<p>Na primeira etapa, um colaborador identificado como <b>Engenheiro A<\/b> acidentalmente fez o download de \u201c<b>uma instala\u00e7\u00e3o adulterada do Homebrew<\/b>\u201d para instalar uma ferramenta de programa\u00e7\u00e3o. Isso n\u00e3o gerou uma brecha no PC, que foi trocado, mas <b>exp\u00f4s aos respons\u00e1veis pelo golpe a fun\u00e7\u00e3o e a identidade de uma equipe<\/b> inteira.<\/p>\n<p>Em seguida, o funcion\u00e1rio chamado de <b>Engenheiro de Software B<\/b> foi contatado por uma plataforma de busca de emprego por algu\u00e9m se passando por um diretor de projetos, falsamente interessado na contrata\u00e7\u00e3o desse profissional.<\/p>\n\n<p>O Engenheiro de Software B <b>fez ao menos duas entrevistas com uma equipe de recrutamento forjada<\/b>, incluindo por videochamada e com troca de contas de rede social \u201ca fim de construir confian\u00e7a\u201d \u2014 uma abordagem mais avan\u00e7ada do que v\u00e1rias outras t\u00e9cnicas parecidas.<\/p>\n<p>A pr\u00f3pria Coreia do Norte <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/eua-realiza-operacao-contra-invasao-de-falsos-funcionarios-de-ti-da-coreia-do-norte\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/eua-realiza-operacao-contra-invasao-de-falsos-funcionarios-de-ti-da-coreia-do-norte\/\">j\u00e1 foi acusada de \u201cinfiltrar\u201d profissionais de TI<\/a> em empresas dos Estados Unidos por meio de entrevistas de emprego com o uso de deepfakes. Por\u00e9m, o caso relatado aqui \u00e9 o oposto, com os criminosos no papel de recrutadores.<\/p>\n<p>Perto do final da entrevista, o Engenheiro B foi instru\u00eddo a baixar um arquivo contendo uma falsa tarefa, que seria usada para avaliar as habilidades do candidato. Por\u00e9m, <b>o arquivo era um reposit\u00f3rio de c\u00f3digo malicioso, usado para infectar o computador de trabalho<\/b> da pessoa e promover \u201cuma s\u00e9rie de atividades n\u00e3o autorizadas\u201d.<\/p>\n\n<div class=\"mm_conteudo blog-multimidia foto\"><\/div>\n<p>Al\u00e9m de se ocultar de mecanismos de seguran\u00e7a, o c\u00f3digo <b>estabeleceu conex\u00e3o com um servidor externo<\/b> de posse dos cibercriminosos e <b>usou uma ferramenta interna de IA para garantir acesso a dois outros alvos<\/b>: as m\u00e1quinas do Engenheiro A de DevOps de Carteiras e o Engenheiro C de Software de Carteiras.<\/p>\n<p>Esse \u00faltimo colaborador era o que tinha as permiss\u00f5es e credenciais mais avan\u00e7adas entre o trio, <b>o que<\/b> <b>permitiu a implementa\u00e7\u00e3o de um script malicioso para iniciar o ataque<\/b>, que envolveu o acesso n\u00e3o autorizado a um servi\u00e7o interno de assinatura de carteiras.<\/p>\n<h3>O roubo bilion\u00e1rio<\/h3>\n<p>A Binance tamb\u00e9m forneceu mais detalhes do dia das transfer\u00eancias fraudulentas, como a linha do tempo do golpe: os envios <b>foram todos realizados entre 17 horas e 5 minutos e 20 horas e 56 minutos (hor\u00e1rio de Bras\u00edlia) de 29 de outubro<\/b>.<\/p>\n<p>Nas primeiras movimenta\u00e7\u00f5es, as carteiras quentes (ou seja, conectadas \u00e0 internet de forma permanente) usadas j\u00e1 acenderam alertas na Binance pelos valores envolvidos, mas <b>as permiss\u00f5es obtidas na fase de preparo dificultaram o bloqueio<\/b> dessas e outras transa\u00e7\u00f5es.<\/p>\n\n<blockquote class=\"instagram-media\" data-instgrm-captioned data-instgrm-permalink=\"https:\/\/www.instagram.com\/p\/DfKtwSRlKqi\/?utm_source=ig_embed&amp;utm_campaign=loading\" data-instgrm-version=\"14\">\n<div> <a href=\"https:\/\/www.instagram.com\/p\/DfKtwSRlKqi\/?utm_source=ig_embed&amp;utm_campaign=loading\" target=\"_blank\"> \n<div>\n<div><\/div>\n<div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<\/div>\n<div><\/div>\n<div><\/div>\n<div>\n<div>View this post on Instagram<\/div>\n<\/div>\n<div><\/div>\n<div>\n<div>\n<div><\/div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<div>\n<div><\/div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<\/div>\n<div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<p><\/p><\/a><\/div>\n<\/blockquote>\n<p>Como forma de reduzir os danos e evitar novas explora\u00e7\u00f5es de vulnerabilidade, a Binance <a href=\"https:\/\/www.estadao.com.br\/einvestidor\/cenarios-e-mercado\/binance-toma-medida-de-seguranca-apos-hackers-roubarem-us-63-bi-em-criptomoedas\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/einvestidor\/cenarios-e-mercado\/binance-toma-medida-de-seguranca-apos-hackers-roubarem-us-63-bi-em-criptomoedas\/\">suspendeu saques temporariamente<\/a>, al\u00e9m de tentar congelar os tokens movimentados \u2014 at\u00e9 agora, aproximadamente US$ 2,85 bilh\u00f5es em ativos virtuais j\u00e1 foram novamente interceptados.<\/p>\n<p>Al\u00e9m disso, a empresa garante que \u201creservou mais de 100% dos fundos necess\u00e1rios para cobrir a perda\u201d para indenizar integralmente os usu\u00e1rios. A exchange <a href=\"https:\/\/www.estadao.com.br\/einvestidor\/cripto\/binance-diz-que-investidores-sacaram-us-5-bilhoes-apos-ataque-hacker\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/einvestidor\/cripto\/binance-diz-que-investidores-sacaram-us-5-bilhoes-apos-ataque-hacker\/\">voltou a permitir saques<\/a> tr\u00eas dias depois de bloquear as movimenta\u00e7\u00f5es.<\/p>\n<p>Os suspeitos do ataque s\u00e3o o <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-grupo-norte-coreano-e-suspeito-em-roubo-de-us-63-bilhoes\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-grupo-norte-coreano-e-suspeito-em-roubo-de-us-63-bilhoes\">TraderTraitor<\/a>, grupo de hackers ligados ao governo da Coreia do Norte, mas a administra\u00e7\u00e3o local <a href=\"https:\/\/www.estadao.com.br\/economia\/coreia-do-norte-rejeita-acusacoes-do-fbi-sobre-envolvimento-com-ataque-hacker-a-binance\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/economia\/coreia-do-norte-rejeita-acusacoes-do-fbi-sobre-envolvimento-com-ataque-hacker-a-binance\/\">rejeitou as acusa\u00e7\u00f5es<\/a>. Segundo a pr\u00f3pria companhia, por\u00e9m, <b>57 casos de amea\u00e7as cibern\u00e9ticas \u201ccom suspeita de liga\u00e7\u00e3o\u201d<\/b> com o pa\u00eds foram impedidas s\u00f3 em 2026.<\/p>\n<p>Como apps falsos de IA ajudam a infectar computadores? <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/campanha-criminosa-usa-apps-falsos-de-ia-para-infectar-computadores-com-virus\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/campanha-criminosa-usa-apps-falsos-de-ia-para-infectar-computadores-com-virus\/\">Entenda nesta mat\u00e9ria<\/a>!<\/p>\n<p>[[{&#8220;value&#8221;:&#8221;A exchange de criptomoedas Binance revelou, nesta ter\u00e7a-feira (3), mais detalhes sobre o roubo de grandes propor\u00e7\u00f5es que afetou a companhia. Em novo comunicado, ela explicou a a\u00e7\u00e3o pr\u00e9via dos cibercriminosos para comprometer sistemas e ganhar acessos \u00e0 plataforma.De acordo com o relat\u00f3rio, a invas\u00e3o que movimentou aproximadamente US$ 6,34 bilh\u00f5es (cerca de R$ 34 bilh\u00f5es na cota\u00e7\u00e3o atual) em ativos virtuais foi resultado de um ataque sofisticado, em m\u00faltiplas etapas e que se aproveitou de falhas em diferentes sistemas.Um dos elementos mais chamativos do material \u00e9 a descri\u00e7\u00e3o do papel da engenharia social no ataque. Nas opera\u00e7\u00f5es de prepara\u00e7\u00e3o para o roubo, funcion\u00e1rios da Binance foram enganados por t\u00e9cnicas complexas para terem os computadores comprometidos, em a\u00e7\u00f5es que envolveram at\u00e9 falsas entrevistas de emprego.Como os cibercriminosos acessaram a Binance<br \/>\nPara realizar a opera\u00e7\u00e3o contra a Binance, os invasores combinaram as seguintes t\u00e9cnicas:pesquisa e monitoramento de funcion\u00e1rios;entrevistas de recrutamento falsas;downloads de software malicioso com mecanismos de oculta\u00e7\u00e3o avan\u00e7ados;comprometimento de ferramentas internas de IA e de endpoints;uso de m\u00e9todos avan\u00e7ados de autoriza\u00e7\u00e3o de transa\u00e7\u00f5es.Na primeira etapa, um colaborador identificado como Engenheiro A acidentalmente fez o download de \u201cuma instala\u00e7\u00e3o adulterada do Homebrew\u201d para instalar uma ferramenta de programa\u00e7\u00e3o. Isso n\u00e3o gerou uma brecha no PC, que foi trocado, mas exp\u00f4s aos respons\u00e1veis pelo golpe a fun\u00e7\u00e3o e a identidade de uma equipe inteira.Em seguida, o funcion\u00e1rio chamado de Engenheiro de Software B foi contatado por uma plataforma de busca de emprego por algu\u00e9m se passando por um diretor de projetos, falsamente interessado na contrata\u00e7\u00e3o desse profissional.O Engenheiro de Software B fez ao menos duas entrevistas com uma equipe de recrutamento forjada, incluindo por videochamada e com troca de contas de rede social \u201ca fim de construir confian\u00e7a\u201d \u2014 uma abordagem mais avan\u00e7ada do que v\u00e1rias outras t\u00e9cnicas parecidas.A pr\u00f3pria Coreia do Norte j\u00e1 foi acusada de \u201cinfiltrar\u201d profissionais de TI em empresas dos Estados Unidos por meio de entrevistas de emprego com o uso de deepfakes. Por\u00e9m, o caso relatado aqui \u00e9 o oposto, com os criminosos no papel de recrutadores.Perto do final da entrevista, o Engenheiro B foi instru\u00eddo a baixar um arquivo contendo uma falsa tarefa, que seria usada para avaliar as habilidades do candidato. Por\u00e9m, o arquivo era um reposit\u00f3rio de c\u00f3digo malicioso, usado para infectar o computador de trabalho da pessoa e promover \u201cuma s\u00e9rie de atividades n\u00e3o autorizadas\u201d.<\/p>\n<p>                            Al\u00e9m de se ocultar de mecanismos de seguran\u00e7a, o c\u00f3digo estabeleceu conex\u00e3o com um servidor externo de posse dos cibercriminosos e usou uma ferramenta interna de IA para garantir acesso a dois outros alvos: as m\u00e1quinas do Engenheiro A de DevOps de Carteiras e o Engenheiro C de Software de Carteiras.Esse \u00faltimo colaborador era o que tinha as permiss\u00f5es e credenciais mais avan\u00e7adas entre o trio, o que permitiu a implementa\u00e7\u00e3o de um script malicioso para iniciar o ataque, que envolveu o acesso n\u00e3o autorizado a um servi\u00e7o interno de assinatura de carteiras.O roubo bilion\u00e1rio<br \/>\nA Binance tamb\u00e9m forneceu mais detalhes do dia das transfer\u00eancias fraudulentas, como a linha do tempo do golpe: os envios foram todos realizados entre 17 horas e 5 minutos e 20 horas e 56 minutos (hor\u00e1rio de Bras\u00edlia) de 29 de outubro.Nas primeiras movimenta\u00e7\u00f5es, as carteiras quentes (ou seja, conectadas \u00e0 internet de forma permanente) usadas j\u00e1 acenderam alertas na Binance pelos valores envolvidos, mas as permiss\u00f5es obtidas na fase de preparo dificultaram o bloqueio dessas e outras transa\u00e7\u00f5es.        View this post on Instagram             Como forma de reduzir os danos e evitar novas explora\u00e7\u00f5es de vulnerabilidade, a Binance suspendeu saques temporariamente, al\u00e9m de tentar congelar os tokens movimentados \u2014 at\u00e9 agora, aproximadamente US$ 2,85 bilh\u00f5es em ativos virtuais j\u00e1 foram novamente interceptados.Al\u00e9m disso, a empresa garante que \u201creservou mais de 100% dos fundos necess\u00e1rios para cobrir a perda\u201d para indenizar integralmente os usu\u00e1rios. A exchange voltou a permitir saques tr\u00eas dias depois de bloquear as movimenta\u00e7\u00f5es.Os suspeitos do ataque s\u00e3o o TraderTraitor, grupo de hackers ligados ao governo da Coreia do Norte, mas a administra\u00e7\u00e3o local rejeitou as acusa\u00e7\u00f5es. Segundo a pr\u00f3pria companhia, por\u00e9m, 57 casos de amea\u00e7as cibern\u00e9ticas \u201ccom suspeita de liga\u00e7\u00e3o\u201d com o pa\u00eds foram impedidas s\u00f3 em 2026.Como apps falsos de IA ajudam a infectar computadores? Entenda nesta mat\u00e9ria!&#8221;}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>A exchange de criptomoedas Binance revelou, nesta ter\u00e7a-feira (3), mais detalhes sobre o roubo de grandes propor\u00e7\u00f5es que afetou a companhia. Em novo comunicado, ela explicou a a\u00e7\u00e3o pr\u00e9via dos cibercriminosos para comprometer sistemas e ganhar acessos \u00e0 plataforma. De acordo com o relat\u00f3rio, a invas\u00e3o que movimentou aproximadamente US$ 6,34 bilh\u00f5es (cerca de R$ [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":71206,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71205"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71206"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}