O hack de US$ 6 bilhões da Binance começou com entrevistas de emprego falsas

A Binance agora está compartilhando mais informações sobre um grande hack que resultou no roubo de US$ 6,3 bilhões da exchange de criptomoedas na semana passada.

A empresa de criptomoeda anteriormente chamou o incidente de “Pergunta de segurança”Uma empresa de pesquisa terceirizada rastreia crimes até uma organização nefasta Grupo de hackers norte-coreano.

Agora sabemos mais através de um recente incidente de segurança Declaração pública da Binance Descreva detalhadamente o que aconteceu. O que levou ao roubo de mais de US$ 6 bilhões? Os hackers usaram táticas de engenharia social contra os funcionários da Binance, fingindo estar fazendo uma entrevista para um emprego falso em outra empresa.

De acordo com a Binance, a empresa “detectou e bloqueou” dezenas de ataques de invasores norte-coreanos em 2026. Um dos ataques ocorreu quando os engenheiros da Binance baixaram um instalador malicioso do Homebrew enquanto tentavam instalar uma popular ferramenta de codificação de inteligência artificial que encontraram por meio de um mecanismo de busca. Embora a equipe da Binance tenha impedido o sucesso do ataque, o incidente revelou aos hackers o papel do engenheiro e a identidade de seus colegas da equipe de infraestrutura da Binance Wallet.

Em setembro, outro engenheiro da Binance foi contatado por meio de uma plataforma de busca de emprego e conduziu diversas rodadas de entrevistas para uma empresa que, no fim das contas, não existia. Depois de estabelecer a confiança dos engenheiros, os hackers se passaram por funcionários da empresa falsa e pediram aos engenheiros da Binance que baixassem uma tarefa como parte do processo de entrevista. Este download contém código malicioso.

Melhores ofertas de tecnologia da semana

Apple iPhone 18 Pro agora disponível gratuitamente via T-Mobile

Os produtos podem ser adquiridos através de links afiliados. Mashable pode ganhar uma comissão de afiliado se você comprar algo por meio de links em nosso site.

Veja também:

Atualização do Binance Hack: Como aconteceu o hack de criptomoeda de US$ 6,3 bilhões

Os hackers assumiram o controle do computador de um engenheiro da Binance e o usaram para acessar o sistema do primeiro engenheiro e o computador de um terceiro funcionário da Binance. Poucos dias antes do Halloween, os invasores usaram credenciais roubadas do primeiro engenheiro para obter acesso ao computador de um terceiro engenheiro, lançando um ataque que resultou no roubo de mais de US$ 6 bilhões.

Golpes falsos de entrevistas de emprego se tornaram populares nos últimos anos. O recente hack da Binance é apenas o mais recente e talvez o maior desse tipo.

Dito isto, esta é uma falha preocupante de segurança cibernética por parte da Binance. Hackers roubaram bilhões de dólares enganando um funcionário para que comprometesse um computador.

Um total de US$ 6,34 bilhões em ativos digitais foram afetados. A Binance disse que US$ 2,85 bilhões em ativos digitais foram “congelados ou bloqueados”.

A Binance disse que iria “absorver o impacto financeiro” e compensar os usuários pelos fundos roubados.