Uma entrevista de emprego por vídeo, um perfil com fotos pessoais e uma tarefa de programação. O que parecia um processo seletivo fazia parte de uma campanha para alcançar os sistemas da Binance — atingida, em 29 de outubro de 2026, por um ataque com impacto estimado pela empresa em US$ 6,34 bilhões.
Neste episódio do Meia Pauta, acompanhamos o caminho entre a abordagem a um funcionário e a movimentação de bilhões em criptomoedas. Como uma seleção falsa consegue convencer profissionais experientes? O que os criminosos procuram no computador de um engenheiro? E como uma operação pode passar pela verificação tecnológica e, mesmo assim, fazer parte de um roubo?
A conversa passa pela engenharia social, pelo uso de ferramentas internas e pela diferença entre confiar em alguém e verificar sua autoridade. Também recuperamos o ataque à Bybit, em 2025, para entender como a distância entre aquilo que uma pessoa acredita estar autorizando e o que o sistema executa pode custar bilhões.
Uma história sobre tecnologia, trabalho e confiança — e sobre por que enganar quem tem acesso pode oferecer um caminho para contornar uma proteção difícil de quebrar.
O episódio se baseia na reconstrução preliminar divulgada pela Binance e em análises de segurança. A investigação continua, e alguns detalhes técnicos ainda dependem de esclarecimento.
FONTES CONSULTADAS
* Binance — Relatório inicial sobre o incidente de 29 de outubro de 2026 — publicado em 3 de novembro de 2026. Reconstrução da campanha, impacto informado e medidas de resposta.
* Reuters — Falsa entrevista de emprego no caminho do ataque à Binance — 3 de novembro de 2026. Reportagem sobre a preparação do ataque e a resposta da empresa.
* FBI — Atribuição do ataque à Coreia do Norte — 31 de outubro de 2026. Comunicado que identifica a atividade como TraderTraitor.
* Blockaid — Análise técnica do ataque à Binance — análise iniciada em 29 de outubro de 2026. Preparação, assinaturas e uso de delegação na carteira Ethereum.
* TRM Labs — Análise das movimentações em dez blockchains — análise iniciada em 29 de outubro de 2026. Rastreamento das transferências e metodologia de estimativa dos valores.
* FBI/IC3 — Campanhas de engenharia social contra profissionais do setor de criptomoedas — 3 de setembro de 2024. Alerta sobre abordagens personalizadas, falsas oportunidades profissionais e construção de confiança.
* Microsoft Security — Contagious Interview: malware entregue por entrevistas falsas — 11 de março de 2026. Pesquisa sobre recrutamento e exercícios técnicos usados para comprometer computadores.
* NIST — Phish Scale User Guide — 2023. Método que considera os sinais de uma mensagem e seu alinhamento com o contexto do destinatário.
* Check Point Research — Investigação do ataque à Bybit — 23 de fevereiro de 2025. Análise da manipulação da interface utilizada para autorizar operações.
Gostou da conversa? Apoie o Meia Pauta.
O Meia Pauta é um projeto de jornalismo independente, feito sem anunciantes ou conteúdo patrocinado.
Se você acredita na importância de um jornalismo que investiga, contextualiza e apresenta diferentes perspectivas, pode ajudar a manter esse projeto.
Pague um café por Pix: pix@meiapauta.com.br
Ou assine a newsletter do Meia Pauta no Substack para receber os novos episódios, acompanhar as fontes e referências e participar das próximas conversas.
Thank you for subscribing. Leave a comment or share this episode.