Binance diz que falso processo seletivo abriu caminho para roubo bilionário; especialistas explicam a isca
Segundo a corretora, um engenheiro executou código malicioso durante uma seleção fraudulenta; especialistas ouvidos pelo g1 dizem que vagas e testes técnicos viraram porta de entrada para hackers.
Resumo elaborado pela redação do Panorama a partir das fontes listadas abaixo. Os fatos citados são atribuídos às publicações originais.
Uma falsa oferta de emprego está na origem do roubo de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, maior corretora de criptomoedas do mundo, de acordo com a própria empresa, relata o g1. Um funcionário baixou arquivos maliciosos em um computador corporativo durante um processo seletivo que acreditava ser legítimo.
Segundo a Binance, a operação foi planejada ao longo de meses. Em junho, um integrante da equipe de carteiras digitais baixou uma ferramenta de inteligência artificial adulterada; a empresa substituiu o equipamento e trocou credenciais, mas os invasores já tinham reunido informações sobre a equipe. Em setembro, um segundo engenheiro de software participou de uma seleção falsa, que incluiu até uma reunião virtual com um suposto CEO, e baixou um repositório de código malicioso na máquina de trabalho.
Ainda segundo a empresa, em 20 de outubro os criminosos usaram esse equipamento e uma ferramenta interna de IA para assumir o controle de sistemas de dois desenvolvedores; o roubo ocorreu em 29 de outubro. O FBI atribuiu o ataque a um grupo de hackers ligado à Coreia do Norte, que nega envolvimento.
Para Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, o caso é exemplo de engenharia social: golpistas criam perfis falsos de recrutadores, sobretudo no LinkedIn, e pedem testes técnicos, como planilhas, programas ou arquivos, que, ao serem executados, podem abrir uma conexão secreta com os hackers. Uma variação são falsos trabalhos freelance oferecidos em fóruns e em grupos de Telegram e Discord.
Kim avalia que a falha central é o excesso de privilégios concedido a certas contas e questiona por que uma única conta comprometida podia causar um prejuízo dessa dimensão. Especialistas ouvidos pelo g1 ressaltam ainda que a responsabilização de funcionários vítimas do golpe não é automática: punições exigem o descumprimento intencional de regras de segurança que o trabalhador conhecia.