Em 20 minutos, a Binance perdeu US$ 6,3 bilhões em criptoativos para um grupo de atacantes associado à Coreia do Norte, o maior roubo já registrado no setor. A cifra, divulgada pela própria exchange, é mais de quatro vezes superior ao prejuízo de US$ 1,4 bilhão sofrido pela Bybit em fevereiro de 2025, que até então ocupava o topo dessa lista indesejada. Levantamentos sobre o ano anterior apontam que agentes norte-coreanos concentraram perto de 60% de todas as perdas em criptomoedas registradas no período.
A mecânica do assalto, etapa por etapa
A porta de entrada não foi um servidor mal configurado. Foi a máquina de trabalho de um engenheiro de software, alcançada por uma vaga de emprego falsa. Em setembro, alguém se apresentando como diretor de projeto abordou o funcionário em uma plataforma legítima de recolocação profissional e agendou duas etapas de seleção.
Na primeira, um suposto representante de RH construiu confiança em videochamada ao vivo, exibindo um perfil social recheado de fotos e vídeos pessoais, tática que a exchange classificou como mais elaborada do que as anteriores. Na segunda, conduzida por aplicativo de mensagens, o engenheiro recebeu a instrução de baixar uma tarefa no computador corporativo. O repositório carregava um malware até então desconhecido: durante a instalação, ele substituiu uma ferramenta de desenvolvimento legítima por uma versão controlada pelo invasor, abriu canal com um servidor externo e atravessou as proteções da empresa.
Com o ambiente comprometido, a escalada foi rápida. Credenciais roubadas permitiram implantar um contêiner e alcançar um serviço interno de assinatura de carteiras, usado para autorizar transações fora do fluxo normal de saques. Em 29 de outubro, esse acesso virou poder de movimentação: na rede Ethereum, o serviço foi manipulado para explorar o EIP-7702, mecanismo que permite a uma conta delegar direitos de execução a um contrato inteligente. Um contrato sob controle do invasor passou a ter poder parcial sobre uma carteira quente da Binance.
Suspender os saques não bastou. As autorizações on-chain continuaram válidas, e a carteira operava com computação multipartidária, modelo em que a chave privada não existe inteira em um único ponto, o que inviabiliza uma revogação emergencial imediata.
Os números do caso
| Item | Valor |
|---|---|
| Perda da Binance | US$ 6,3 bilhões em 20 minutos |
| Recorde anterior (Bybit) | US$ 1,4 bilhão, em fevereiro de 2025 |
| Fatia norte-coreana nas perdas do setor | cerca de 60% |
| Dispositivos infectados pela campanha WaterPlum | pelo menos 30.000 |
| Países alcançados | mais de 100 |
| Carteiras comprometidas | mais de 7.000 |
| Recursos movimentados para a Coreia do Norte | cerca de US$ 10,71 milhões |
| Janela da campanha WaterPlum | dezembro de 2025 a julho de 2026 |
| Casos de ameaça barrados pela Binance em 2026 | 57 |
Os cinco vetores que se combinam
1. Funcionários fictícios dentro da operação
Segundo Jimmy Su, diretor de segurança da Binance, a exchange rejeita diariamente candidaturas com indícios de origem norte-coreana. Parte dos agentes, porém, avança até a entrevista usando deepfake, recurso de inteligência artificial que sobrepõe rosto e voz sintéticos a uma transmissão real. Quem é contratado costuma se destacar: raramente rende menos que os pares, possivelmente porque várias pessoas dividem a mesma função em fusos diferentes. Em 2026, a equipe de segurança da Binance afirma ter identificado e bloqueado 57 tentativas suspeitas vinculadas ao país, de entrevistas fraudulentas a aplicativos falsos de videoconferência.
2. A entrevista invertida
Aqui o golpe muda de direção: o criminoso se passa por recrutador e mira quem já trabalha em empresas de cripto de grande porte. O pretexto clássico é uma falha de áudio ou vídeo durante a seleção, seguida de um link para atualizar o Zoom, que instala malware no dispositivo. Foi exatamente esse o gatilho do ataque à Binance.
3. Bibliotecas de código envenenadas
Su aponta essa como a segunda tática mais frequente, atrás apenas dos funcionários fictícios. O alvo são os pacotes do NPM, o Node Package Manager, repositório público de blocos de código que desenvolvedores reaproveitam para não reescrever funções básicas. O criminoso clona um pacote legítimo e insere uma linha maliciosa, preservando o comportamento original. A vítima importa a biblioteca sem desconfiar, e o código invasor ganha alcance conforme o projeto cresce.
Em setembro de 2025, a ReversingLabs identificou dois pacotes NPM que recorriam a contratos inteligentes do Ethereum para baixar malware, ligados a uma rede de repositórios no GitHub com milhares de commits (registros de alteração) e estrelas (marcações de popularidade)Majoritariamente falsificados, segundo a empresa. Hoje a Binance exige revisão detalhada de cada pacote NPM usado internamente.
4. Ferramentas de desenvolvimento adulteradas
O elo seguinte foi a cadeia de suprimentos de software. Em junho, um integrante da equipe de DevOps da carteira da Binance baixou uma instalação adulterada do Homebrew, gerenciador de pacotes comum em macOS, enquanto tentava obter uma ferramenta de programação encontrada em um buscador. A segurança detectou o problema, trocou o equipamento e alterou credenciais, mas o engenheiro e seus colegas de infraestrutura ficaram expostos aos invasores.
5. Infraestrutura de terceiros
Antes da Binance, o recorde pertencia à Bybit. Empresas de segurança concluíram que o grupo norte-coreano invadiu a exchange inserindo código JavaScript malicioso na infraestrutura online da Safe, fornecedora de carteiras usada pela corretora. Não ficou claro como os atacantes conseguiram injetar o código. A Bybit sustentou que seus próprios sistemas não foram comprometidos e que o problema nasceu de uma vulnerabilidade de terceiros.
WaterPlum: a escala industrial da campanha
O grupo conhecido como WaterPlum ou Contagious Interview opera como uma estrutura de recrutamento paralela. Entre dezembro de 2025 e julho de 2026, infectou pelo menos 30.000 dispositivos em mais de 100 países, valendo-se de empresas de fachada nos setores de IA, cripto e NFTs para propor testes técnicos ou tarefas de programação que exigiam o download de arquivos infectados. Parte dos golpistas usou troca de rosto por IA nas entrevistas e, em seguida, interrompeu o vídeo alegando conexão ruim, pedindo que o candidato fizesse o mesmo.
O saldo conhecido: fundos ou credenciais de mais de 7.000 carteiras comprometidas e cerca de US$ 10,71 milhões transferidos para a Coreia do Norte.
IA como multiplicador de força
Cada um dos vetores acima ganha eficácia com ferramentas de inteligência artificial. No início do ano, o Google alertou sobre uma campanha de malware assistida por IA voltada a empresas de criptomoedas, com origem na Coreia do Norte. O cofundador do Ethereum, Vitalik Buterin, declarou em outubro considerar plausível que a IA consiga romper esquemas criptográficos nos próximos dois anos, declaração feita em meio a avanços matemáticos acelerados por modelos generativos, incluindo a resolução de um problema em aberto há 90 anos relatada pela OpenAI em questão de dias.
Não há registro confirmado de um ataque norte-coreano que tenha quebrado criptografia com IA. Ainda assim, o ritmo de adoção da tecnologia em outros setores sugere que essa é a próxima fronteira a ser monitorada.
O que isso muda para o investidor pessoa física
O episódio desloca o debate de hacker adolescente para operação de Estado. Três leituras práticas se impõem.
A primeira é o risco de contraparte. Criptoativos sob custódia de uma exchange dependem da segurança operacional da empresa, de seus fornecedores e de seus funcionários. Quando o vetor é o computador de um engenheiro contratado, nenhuma auditoria de contrato inteligente resolve o problema.
A segunda é a arquitetura de chaves. A computação multipartidária aumenta a resiliência no dia a dia, mas cria fricção em situações de emergência, justamente quando cada minuto conta. Esse trade-off, raramente explicado ao usuário final, é hoje um item central na avaliação de custodiantes.
A terceira é a cadeia de suprimentos. Bibliotecas de código aberto, instaladores e aplicativos de videoconferência formam um perímetro difuso, no qual a exchange não controla todos os elos. Para quem usa corretoras centralizadas, acompanhar histórico de incidentes, políticas de segregação de custódia e transparência em episódios como este vale mais do que a taxa de corretagem.
O caso também pesa sobre o humor do mercado. Ataques dessa magnitude tendem a pressionar a percepção de risco do setor, afetam a liquidez durante a suspensão de saques e reforçam a agenda regulatória sobre padrões mínimos de segurança cibernética para intermediários de ativos digitais, tema que ganha tração também na discussão brasileira sobre o marco regulatório do setor.