Binance bloqueia 57 ameaças suspeitas ligadas à Coreia do Norte antes do ataque

03 de novembro de 2026 · 5 fontes independentes

A Binance atribuiu o roubo de US$ 6,43 bilhões em ativos a uma campanha sofisticada que combinou engenharia social, downloads maliciosos, ferramentas internas de IA comprometidas e técnicas avançadas…

A explicação da Binance aponta para uma invasão com várias etapas, não para um incidente isolado.

Em junho de 2026, um engenheiro da equipe de infraestrutura de carteiras da Binance instalou um programa adulterado ao configurar uma ferramenta de inteligência artificial.

A instalação teria sido o ponto inicial da campanha de invasão, segundo os relatos.

Em setembro de 2026, outro engenheiro da Binance foi abordado em uma plataforma legítima de busca de emprego e recebeu malware durante uma entrevista de trabalho falsa.

A abordagem de recrutamento teria sido usada para comprometer outro funcionário e ampliar o acesso dos invasores.

A Binance informou que detectou o ataque e trocou as credenciais relacionadas como precaução, mas dados sobre a função de um engenheiro e colegas da equipe de infraestrutura de carteiras foram…

A detecção e a troca de credenciais não impediram a exposição de informações sobre a equipe afetada.

Antes do ataque, a equipe de segurança da Binance detectou e bloqueou 57 ameaças suspeitas ligadas à Coreia do Norte em 2026.

O dado mostra que, apesar das ameaças anteriores identificadas, a campanha que resultou no roubo conseguiu atingir a exchange.

Confirmado por

  • Mashable
  • PYMNTS
  • Security Affairs
  • The Hacker News
  • Tom's Hardware
Ler no O agêntico