O que aconteceu
A Binance informou que o desvio de US$ 6,3 bilhões (aproximadamente R$ 34 bilhões) teve início com uma campanha de engenharia social que começou em junho e culminou no saque em 29 de outubro. Segundo a corretora, criminosos atraíram funcionários por meio de processos seletivos falsos e arquivos preparados para infectar computadores corporativos.
Como a invasão se desenvolveu
Em junho, um membro da equipe responsável pelo desenvolvimento das carteiras digitais da Binance teria baixado uma ferramenta de inteligência artificial adulterada. A empresa detectou a anomalia, substituiu o equipamento comprometido e alterou credenciais, mas afirma que os invasores ainda conseguiram mapear estruturas de equipe e funções internas.
Meses depois, em setembro, outro engenheiro de software que buscava oportunidades participou de um processo seletivo falso que incluía até uma reunião virtual com quem se apresentava como CEO. Nesse contato, o profissional baixou um repositório de código malicioso em um computador corporativo, abrindo aos criminosos uma nova porta de entrada.
Em 20 de outubro, os invasores usaram o equipamento comprometido e recorreram a uma ferramenta interna de inteligência artificial para tomar controle de sistemas utilizados por dois desenvolvedores da equipe de carteiras. Nove dias depois ocorreu o roubo bilionário.
Responsabilização e autoria
O FBI atribuiu o ataque a um grupo de hackers ligado à Coreia do Norte; empresas de rastreamento de criptomoedas, como TRM Labs e Chainalysis, também apontaram essa hipótese. A Coreia do Norte negou envolvimento.
Modo de atuação dos golpistas
Especialistas ouvidos pelo G1 disseram que o caso ilustra uma tendência crescente: o uso de vagas de emprego, contatos profissionais e trabalhos freelance como iscas. Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, explicou que criminosos criam perfis falsos em redes profissionais e se passam por recrutadores para atrair profissionais com conhecimento técnico e acesso privilegiado.
O procedimento costuma incluir testes técnicos apresentados como planilhas, ambientes de programação ou arquivos para download. Ao executar esses materiais, a vítima pode acabar instalando um software que estabelece uma conexão secreta com os invasores, permitindo que eles operem com as permissões do próprio funcionário.
Por que os criminosos avançaram tão longe
Segundo especialistas, entrevistas e testes técnicos fazem parte da rotina profissional e, por si sós, não deveriam representar risco. O problema identificado é o acúmulo de privilégios por parte de alguns empregados. Quando uma conta com permissões amplas é comprometida, os invasores herdam esses acessos.
Ferramentas de segurança corporativa costumam registrar atividades como páginas acessadas, programas executados e arquivos baixados, mas esses registros nem sempre são tratados como sinais de alerta quando o usuário já tem autorização para executar ações sensíveis.
Limites do monitoramento
Luiz Fernando Plastino, especialista em Direito da Informática, observou que empresas normalmente monitoram conexões de rede, histórico de navegação, downloads e uso de ferramentas corporativas. Medidas mais invasivas, como gravação contínua de tela ou captura de teclado, exigem comunicação prévia aos empregados. Plastino destacou que, embora a CLT não obrigue aviso prévio, os princípios de transparência da Lei Geral de Proteção de Dados tornam informativa essa prática na prática.
Aspectos jurídicos e disciplinares
Do ponto de vista jurídico, a responsabilização do trabalhador depende de demonstração de dolo ou culpa, como negligência ou descumprimento de políticas de segurança, explicou Plastino. Juliana Mendonça, especialista em Direito do Trabalho, afirmou que a punição não é automática: fatores como treinamentos oferecidos, políticas formais e função exercida pelo trabalhador são levados em conta.
Em geral, um erro isolado e sem intenção dificilmente justifica a demissão por justa causa. A empresa só tende a cobrar prejuízos do empregado se houver prova de intenção; em casos de culpa, descontos dependem de previsão contratual e podem ser discutidos judicialmente, considerando a extensão do dano e a razoabilidade da cobrança.
Prevenção
Especialistas recomendam que profissionais verifiquem a autenticidade de recrutadores, evitem executar arquivos recebidos em processos seletivos ou trabalhos temporários e comuniquem imediatamente atividades suspeitas. Para organizações, as medidas apontadas incluem adoção de políticas de confiança zero, revisão periódica de permissões, autenticação multifator, monitoramento contínuo e treinamentos regulares.
O episódio reforça a evolução das ameaças, cada vez mais centradas em explorar relações de confiança e rotinas profissionais, e destaca a necessidade de controles técnicos e processos internos que limitem o impacto de contas comprometidas.
Com informações de G1
