A Binance afirma que o caminho para o maior roubo de criptomoedas conhecido começou não com uma violação dramática, mas com uma decepção paciente. Em junho, um funcionário da infraestrutura de carteiras instalou um pacote de software adulterado enquanto configurava uma ferramenta de programação com IA; a corretora afirma que substituiu o dispositivo e alternou as credenciais, mas a equipe mais ampla já havia sido exposta.¹

Em setembro, os atacantes passaram para um segundo alvo: um engenheiro de software abordado por meio de uma plataforma legítima de empregos por um suposto diretor de projeto. A operação incluiu duas entrevistas, uma chamada de vídeo ao vivo e material de redes sociais concebido para estabelecer credibilidade antes de o candidato ser solicitado a baixar uma “tarefa”. A Binance chamou a tática de “mais avançada e enganosa do que abordagens de engenharia social vistas anteriormente”.¹

Em 20 de outubro, segundo o relato da Binance, os atacantes usaram a máquina comprometida e uma ferramenta interna de IA para assumir o controle de dois computadores da equipe de carteiras, incluindo um pertencente a um engenheiro capaz de implantar software.² Nove dias depois, esse acesso chegou a um serviço de assinatura de transações e às carteiras quentes da corretora. O detalhamento da Binance diz que apenas cinco transferências de carteiras XRP movimentaram 233,46 milhões de XRP entre 20:05 e 20:09 UTC; ela descreveu o roubo total como uma operação de quatro minutos.¹

O relato da corretora ressalta uma distinção preocupante: interromper os saques não foi suficiente quando os atacantes obtiveram controle incorporado às permissões de uma conta Ethereum. A Binance disse que os engenheiros tiveram de criar uma solução alternativa porque os controles distribuídos da conta não podiam ser rapidamente revogados.³

Em 31 de outubro, o FBI identificou o suposto culpado como TraderTraitor, uma unidade de hackers norte-coreana. A Binance afirma ter bloqueado outras 57 tentativas suspeitas ligadas à Coreia do Norte neste ano e aceita a responsabilidade: “Isso não deveria ter acontecido.”²

A Coreia do Norte, no entanto, rejeitou categoricamente a atribuição. Kim Yo Jong chamou a alegação do FBI de “retórica absurda” e disse que retratar o país como responsável por crimes cibernéticos em todo o mundo era “uma grave provocação política”.¹ A Binance afirma que cobrirá as perdas dos clientes e que cerca de US$ 2,85 bilhões foram congelados ou interceptados.³