Em comunicado divulgado nesta terça-feira (3), Binance revelou que cibercriminosos executaram um ataque sofisticado que resultou na transferência de aproximadamente US$ 6,34 bilhões (cerca de R$ 34 bilhões na cotação atual) de ativos virtuais da plataforma.

Engenharia social em ação

O relatório descreve que funcionários da Binance foram enganados por técnicas complexas, incluindo falsas entrevistas de emprego e a instalação de software malicioso. Um colaborador, identificado como Engenheiro A, baixou uma instalação adulterada do Homebrew, enquanto outro, Engenheiro B, foi contatado por um perfil que se passava por diretor de projetos em uma plataforma de busca de emprego.

A operação contou com múltiplas etapas que exploraram falhas em diferentes sistemas da corretora, permitindo aos invasores obter acesso a contas e movimentar os ativos.

Como consequência imediata, Binance suspendeu temporariamente os saques de usuários para conter a perda de ativos e avaliar a extensão do comprometimento.