IA e entrevista de emprego falsa: o que está por trás do ataque à Binance

Um engenheiro procura um novo emprego. Passa por entrevistas, faz uma chamada de vídeo com quem parece ser o CEO de uma empresa e recebe um teste técnico para baixar. Quatro meses depois, US$ 6,3 bilhões em criptoativos saem das carteiras da Binance.

Foi assim que a própria Binance descreveu o ataque que sofreu, segundo reportagens da Exame e do Olhar Digital publicadas em 3 de novembro. O valor, cerca de R$ 34,5 bilhões, pode fazer do episódio o maior roubo financeiro já registrado.

O detalhe que mais interessa a quem lidera uma empresa está no meio da história: os invasores usaram a ferramenta interna de IA da própria Binance para se mover de um computador para outro.

Como o ataque à Binance aconteceu?

O ataque foi uma sequência de pequenas brechas que se somaram ao longo de meses. A linha do tempo divulgada pela empresa, segundo o Olhar Digital, começa em junho.

Naquele mês, um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de IA que havia sido modificada por criminosos. A Binance detectou o problema, trocou o computador e alterou as credenciais. Mas as funções daquele funcionário e de colegas da mesma equipe continuaram expostas.

Em setembro, um segundo engenheiro de software, que buscava emprego, passou por um processo seletivo aparentemente legítimo. A Exame relata que o contato veio por uma plataforma de vagas real, de alguém que se apresentava como diretor de projeto. Depois da segunda entrevista, ele recebeu um link para baixar uma “tarefa” que testaria sua aptidão para o cargo. O arquivo continha código malicioso, que deu aos invasores acesso ao notebook.

Segundo a Binance, o malware usava técnicas de ofuscação e evasão, incluindo a troca de um componente de uma ferramenta legítima de desenvolvimento por uma versão adulterada.

Em 20 de outubro, os atacantes combinaram o equipamento infectado com a ferramenta interna de IA da Binance para assumir o controle das máquinas de dois desenvolvedores de carteiras, um deles engenheiro de DevOps. Em 29 de outubro, usaram credenciais roubadas para executar um script que retirou os fundos das hot wallets, as carteiras conectadas à internet.

Quem está por trás do ataque?

O FBI e a empresa de inteligência em blockchain TRM Labs atribuem o ataque ao TraderTraitor, grupo ligado ao governo da Coreia do Norte. Segundo o FBI, os criminosos estão convertendo os ativos roubados principalmente em Ether. O FBI, o Serviço Secreto e a divisão de investigação criminal da Receita americana pediram que empresas privadas bloqueiem transações ligadas aos endereços usados na lavagem.

A Coreia do Norte negou. Kim Yo-jong, irmã do líder Kim Jong-un, disse que os Estados Unidos tentam retratar o país como um Estado cibercriminoso.

Para a liderança de uma empresa, a autoria importa menos do que o método. Grupos com esse nível de paciência e recursos operam como empresas: estudam alvos, montam empresas de fachada, simulam processos seletivos inteiros. Nenhuma organização com ativos valiosos está fora do radar.

Por que a IA interna virou o elo mais perigoso

A ferramenta de IA não foi a porta de entrada. Ela foi o corredor.

O acesso inicial veio de um notebook comprometido. O que transformou esse acesso em US$ 6,3 bilhões foi a capacidade de se mover lateralmente até as máquinas de quem tinha privilégio sobre as carteiras. Segundo a Binance, a ferramenta interna de IA foi usada justamente para isso.

Esse é o ponto que muitas empresas ainda não enxergaram. Assistentes internos, copilotos e agentes de IA costumam receber acesso amplo a sistemas, repositórios e ambientes de desenvolvimento, porque é isso que os torna úteis. Mas cada permissão concedida a uma ferramenta é uma permissão que um invasor herda se conseguir controlá-la.

Tanto que a primeira medida anunciada pela Binance foi reconstruir o sistema de carteiras afetado e a própria ferramenta interna de IA, incluindo os controles de acesso.

A brecha humana que nenhum firewall fecha

Nas redes sociais, usuários questionaram como um engenheiro com acesso a sistemas críticos podia fazer entrevista de emprego, e baixar software externo sem restrição, na mesma máquina de trabalho.

A pergunta é desconfortável e justa. Mas o problema raramente é o funcionário isolado. Profissionais procuram emprego, testam ferramentas novas e baixam arquivos o tempo todo. Uma governança que depende de ninguém nunca fazer isso já nasceu quebrada.

O episódio de junho reforça o ponto. A ferramenta de IA modificada foi detectada, a máquina foi trocada, as credenciais foram alteradas, e mesmo assim a exposição continuou. Responder ao incidente sem rever o desenho das permissões resolve o sintoma e deixa a causa intacta.

O que a Binance mudou depois do ataque

Além de reconstruir a ferramenta de IA, a empresa substituiu os dispositivos afetados, desativou credenciais e tokens associados e fez varreduras de segurança nos equipamentos dos funcionários. Também ampliou a detecção de anomalias comportamentais baseada em IA, reforçou os controles de risco das carteiras e contratou especialistas independentes para uma revisão completa.

A Binance anunciou ainda um fundo de pesquisa em segurança de IA para ambientes de blockchain e afirmou que está reembolsando todos os clientes que perderam recursos. Em comunicado, pediu desculpas e disse que o incidente “não deveria ter acontecido”.

A lista é boa, mas veio depois do prejuízo. A maioria das empresas pode fazer o mesmo antes.

Governança de IA começa por perguntas simples

Empresas que estão espalhando ferramentas de IA pela operação deveriam conseguir responder a algumas perguntas sem hesitar.

Quais ferramentas de IA os funcionários usam hoje, incluindo as que ninguém aprovou? Que acessos cada ferramenta interna tem, e quais desses acessos ela realmente precisa? Se alguém assumir o controle de um assistente interno, até onde consegue chegar? Quem responde quando um agente de IA executa uma ação que não deveria?

Nenhuma dessas perguntas é técnica demais para um conselho ou para um comitê executivo. São perguntas de risco, do mesmo tipo que se faz sobre quem pode assinar um cheque ou movimentar uma conta bancária.

Sua empresa sabe até onde suas ferramentas de IA conseguem ir?

O caso Binance mostra que a IA multiplica o alcance de quem a controla, seja o funcionário legítimo, seja o invasor que tomou o lugar dele. Adotar IA rápido sem governar acessos, permissões e responsabilidades é abrir corredores novos dentro da empresa sem saber onde eles terminam.

Criar essa governança antes do incidente, e não depois dele, é o que o AI Journey da StartSe ajuda lideranças a fazer: estratégia de adoção com critério, controle e clareza sobre quem responde por cada decisão automatizada.