> ## Content Index
> Fetch the complete content index at: https://www.cartacircular.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Binance diz que ataque de US$ 6,3 bilhões começou com falsa entrevista de emprego
- URL: https://www.cartacircular.com/binance-ataque-falsa-entrevista-de-emprego-relatorio/
- Published: 2026-11-04T09:55:00.000Z
- Updated: 2026-11-04T10:12:05.000Z
- Description: Relatório preliminar da corretora descreve meses de infiltração: um engenheiro baixou um teste com código malicioso no computador de trabalho, e o invasor usou uma ferramenta interna de IA para chegar a outras máquinas.
- Author: Redação Carta Circular
- Tags: Fraude e integridade, Ativos virtuais

A Binance divulgou na terça-feira, 3 de novembro, um relatório preliminar sobre o ataque de 29 de outubro, em que perdeu cerca de US$ 6,3 bilhões em criptoativos, e afirmou que a invasão começou com um processo seletivo falso oferecido a um de seus engenheiros. O relatório foi publicado pela empresa em sua conta no X e detalhado pelo [The Block](https://www.theblock.co/news/business/2026-11-03-binance-hack-incident-report-north-korea-fake-job-interview-ai-tool-432406) e pelo [Livecoins](https://livecoins.com.br/binance-afirma-que-ataque-hacker-comecou-com-falsa-vaga-de-emprego/), que traduziu o documento.

Segundo o relatório, em setembro um engenheiro de software foi abordado por meio de uma plataforma de emprego por pessoas que se apresentavam como executivos de uma empresa fictícia. Depois de entrevistas por vídeo, ele recebeu um arquivo de teste e o baixou no computador de trabalho; o código malicioso rodava na instalação e não foi detectado pelas ferramentas de proteção. A Binance diz que o invasor já tinha informações sobre a equipe desde junho, quando outro engenheiro da área de carteiras instalou uma versão adulterada de uma ferramenta de programação. Na ocasião, a empresa trocou o aparelho e as credenciais desse funcionário.

Em 20 de outubro, a partir da máquina comprometida, o invasor usou uma ferramenta interna de inteligência artificial para entrar nos computadores de outros dois engenheiros e obteve uma permissão para implantar contêineres. Nove dias depois, com essas credenciais, implantou um contêiner com um script malicioso e retirou os recursos das carteiras quentes. Pela tradução do Livecoins, o invasor também usou o serviço de assinatura de transações para dar a um contrato sob seu controle direitos parciais sobre uma carteira da corretora, o que atrasou a reação.

A Binance afirma ter congelado ou interceptado cerca de US$ 2,85 bilhões. Ela atribui o ataque a hackers ligados à Coreia do Norte, como já havia feito o FBI, e diz ter detectado e barrado 57 ameaças com essa origem só em 2026, muitas com entrevistas falsas e ferramentas de desenvolvimento adulteradas. Entre as medidas anunciadas estão a reconstrução do sistema de carteiras e da ferramenta de IA, a troca de aparelhos e credenciais e uma auditoria independente. A cobertura anterior do caso está na [nota de 3 de novembro](https://www.cartacircular.com/binance-prova-de-reservas-10-tokens-fbi-coreia-do-norte/).

Fonte: [relatório preliminar de incidente da Binance, de 3 de novembro, segundo o The Block](https://www.theblock.co/news/business/2026-11-03-binance-hack-incident-report-north-korea-fake-job-interview-ai-tool-432406).