Falsa conversa de emprego auxiliou hackers a roubar R$ 34 bilhoes da Binance

Na primeira conversa, o recrutador deu as caras por vídeo, conversou a respeito de a carreira do candidato e compartilhou um perfil pessoal nas redes sociais. Depois, veio uma segunda entrevista, desta vez com alguem que se mostrava como presidente de uma companhia. Tudo parecia um processo seletivo normal.

O problema é que a companhia nao existia. O candidato era um engenheiro de software da Binance. No fim da segunda conversa, recebeu um teste técnico e baixou um projeto de programação no computador do trabalho.

O arquivo escondia um codigo malicioso. Sem saber, ele havia auxiliado criminosos a abrir uma nova porta pra os sistemas da maior corretora de criptomoedas do mundo. A falsa conversa de emprego integrou uma operacao que terminou, em 29 de outubro de 2026, no roubo de cerca de US$ 6,34 bilhoes em criptomoedas, aproximadamente R$ 34 bilhoes.

O caso é considerado o maior ataque desse tipo ja registrado no setor de ativos digitais. Os pormenores foram mostrados pela própria Binance em 3 de novembro. A investigação mostra que os hackers nao dependeram de um único colaborador ou de uma senha roubada.

Eles passaram meses identificando pessoas com acesso estratégico, comprometendo computadores e explorando sistemas internos ate conseguir movimentar os features. O golpe iniciou meses antes do roubo bilionário Ainda que a falsa vaga tenha se tornado o episódio mais conhecido do ataque, a primeira fase identificada ocorreu em junho de 2026. Naquele mes, um engenheiro da equipe responsável pela infraestrutura de carteiras digitais buscava uma ferramenta de programação com inteligência artificial.

Ao longo da instalacao, acabou baixando uma edição adulterada do Homebrew, gerenciador de bundles utilizado em computadores macOS. A Binance detectou o comportamento suspeito, substituiu o loadout e mudou as credenciais de acesso relacionadas ao colaborador. A reação, no entanto, nao eliminou todas as conseqüências da exposição.

De acordo com a companhia, os invasores ja haviam obtido informacoes a respeito de o cargo do engenheiro e a respeito de outros profissionais que trabalhavam na infraestrutura de carteiras. Essas informacoes auxiliaram a identificar novos alvos. Três meses depois, os criminosos partiram pra uma abordagem mais elaborada.

Como funcionou a falsa conversa de emprego Em setembro, outro engenheiro da Binance recebeu contato de uma pessoa que se mostrava como diretor de projetos. A abordagem aconteceu em uma plataforma legítima de busca de empregos, e o perfil do funcioná