Ataque à Binance de US$ 6,34 bi expõe avanço de golpes contra desenvolvedores

Invasões focadas em engenheiros de software usam testes de programação falsos e bibliotecas adulteradas para acessar infraestruturas corporativas.

Uma nova tática de engenharia social focada em engenheiros de software tem colocado em alerta o mercado global de criptomoedas. O incidente registrado na Binance em 29 de outubro de 2026, que afetou aproximadamente US$ 6,34 bilhões em criptoativos, jogou luz sobre o uso de testes de programação falsos para invadir infraestruturas corporativas protegidas.

O teste de código que abriu brecha na infraestrutura

A operação contra a corretora envolveu meses de preparação prévia e o uso combinado de diferentes vetores de ataque. Em setembro, um engenheiro da empresa foi abordado por um perfil falso de recrutador e, após passar por entrevistas, executou um teste de código malicioso em seu computador corporativo. Esse arquivo permitiu que os invasores comprometessem a máquina e avançassem sobre sistemas internos até alcançar permissões associadas às carteiras digitais.

A investigação preliminar também revelou uma tentativa prévia de invasão em junho por meio de ferramentas de desenvolvimento modificadas, além da manipulação indevida de um recurso interno de inteligência artificial. Do montante total atingido no episódio, cerca de US$ 2,85 bilhões foram congelados ou interceptados pelas equipes de proteção antes que os criminosos pudessem concluir a movimentação, o que indica que o valor afetado não representa o prejuízo líquido da companhia.

Riscos na cadeia de suprimentos de software

O direcionamento das invasões para profissionais de tecnologia ocorre porque desenvolvedores possuem credenciais privilegiadas de acesso a redes e servidores. Em vez de disparar e-mails genéricos com cobranças simuladas, os criminosos usam mensagens personalizadas com ofertas de trabalho, links para bibliotecas de programação e arquivos técnicos da rotina de tecnologia.

A vulnerabilidade de um único desenvolvedor pode afetar de forma cascata empresas que utilizam softwares de terceiros. Um levantamento da empresa de cibersegurança Kaspersky, apresentado pelo pesquisador sênior Anderson Leite na Cyber Security Week 2026, apontou que o volume de pacotes maliciosos em projetos de código aberto atingiu cerca de 14 mil ao final de 2024, alta de 48% sobre o ano anterior. Em 2025, o número de registros maliciosos subiu para 19,5 mil, registrando avanço de 37%.

Entre os episódios recentes citados pela pesquisa está o comprometimento da biblioteca JavaScript Axios em 2026, quando invasores assumiram o controle da conta de um mantenedor para distribuir versões adulteradas do código. Grupos especializados, como o TeamPCP, também vêm sendo monitorados por investidas diretas contra ferramentas de desenvolvimento e segurança para extrair credenciais corporativas.

Medidas de mitigação para o setor corporativo

Especialistas da área apontam que ter conhecimento técnico avançado não garante imunidade contra táticas refinadas de engenharia social. A proteção das plataformas exige que companhias do setor cripto e de tecnologia adotem políticas rigorosas de controle de privilégios e ambientes isolados para a execução de arquivos externos.

Recomenda-se a implementação de tokens de acesso com prazos curtos de expiração, restrição no uso de programas executáveis em computadores de trabalho e a manutenção constante de um inventário de dependências de software. A verificação da procedência de bibliotecas de código aberto e o treinamento contínuo de equipes técnicas surgem como exigências básicas para limitar a janela de atuação de criminosos digitais.

O mercado acompanha agora o desdobramento das investigações sobre a infraestrutura da Binance e a implementação de novos padrões de segurança cibernética pelas principais corretoras de ativos digitais que atuam no Brasil.

Aviso: este conteúdo é informativo e não constitui recomendação de investimento. Criptoativos são voláteis e podem gerar perdas.