Ataque à Binance expõe falha em desenvolvedores e IA

29 October 2026 Binance Security Incident: Initial Findings and Response Update

Relatório inicial da Binance sobre o incidente de 29 de outubro de 2026. Cerca de US$ 6,34 bilhões em ativos digitais foram afetados; até a atualização, US$ 2,85 bilhões tinham sido congelados ou interceptados, e 98% dos ativos de token afetados já haviam sido repostos. A empresa diz que foi uma campanha em várias etapas, combinando engenharia social com falsas entrevistas de emprego, software malicioso, uma ferramenta interna de IA comprometida e uma técnica de autorização de transações (EIP-7702). Em junho, o Engenheiro A de Wallet DevOps baixou uma instalação adulterada do Homebrew ao procurar uma ferramenta de IA para programação; a equipe detectou a anomalia, trocou o dispositivo e rotacionou credenciais, mas o papel do engenheiro e de colegas na infraestrutura de carteiras ficou exposto. Em setembro, o Engenheiro B foi contatado em uma plataforma de emprego por alguém que se apresentava como diretor de projetos; as entrevistas terminaram com um 'assignment' contendo um repositório malicioso, baixado no computador corporativo, que substituiu um componente do pyenv e não foi detectado pelas ferramentas de endpoint. Em 20 de outubro, o atacante usou o computador do Engenheiro B e uma ferramenta interna de IA para controlar os Engenheiros A e C, e encontrou no computador do Engenheiro A um token de permissão para implantar containers, usado em 29 de outubro para executar o ataque. A Binance afirma que detectou e impediu 57 casos suspeitos ligados à Coreia do Norte em 2026. Sobre a atribuição, o relatório cita a informação mais recente do FBI, que aponta a RPDC como responsável. A empresa diz que absorverá o impacto financeiro, que o relatório é preliminar e sujeito a revisão independente, e que aumentará o investimento em detecção com IA, proteção de endpoints e segurança do ambiente de desenvolvedores.