D3/100
Vazamento · crítica
Falsa entrevista de emprego levou ao roubo de bilhões em criptomoedas
Tier D · Ruído de fundo – Bom saber
Quem está exposto: Usuários e clientes da corretora Binance, segundo a reportagem
Tier D porque: Não atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Explorada
Em resumo
- Hackers desviaram US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, segundo o g1.
- A invasão teria começado com uma falsa entrevista de emprego, usada como isca.
- A reportagem descreve o caso como o maior roubo financeiro já registrado.
Por que importa
O caso mostra que golpes de engenharia social com falsas vagas de emprego podem atingir empresas grandes do setor de criptomoedas, e desenvolvedores que recebem convites de entrevista de fontes desconhecidas devem desconfiar.
O checklist por trás do tier
Checklist · 1 de 10 com sim
| Não | Atinge times de tecnologia | Binance é uma corretora de criptomoedas; não é ferramenta de desenvolvimento nem infraestrutura de times de TI. |
| Não | Infraestrutura central | Corretora de criptomoedas não é software que quase todo time opera ou infraestrutura central. |
| Não | Ferramenta popular | Binance é uma corretora de criptomoedas, não um framework, ferramenta ou pacote de desenvolvimento. |
| Sim | Explorada | g1 Tecnologia: invasão resultou no desvio de US$ 6,3 bilhões da Binance. |
| Não | Exploit público | g1 Tecnologia não menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | g1 Tecnologia descreve uma falsa entrevista de emprego, indicando ação da vítima; a falha técnica não é detalhada. |
| Não | Controle total | g1 Tecnologia relata desvio de fundos, mas não detalha execução de código ou privilégios de admin. |
| Não | Segredos expostos | g1 Tecnologia não relata roubo de credenciais, chaves ou dados expostos, apenas o desvio de fundos. |
| Não | Cadeia de suprimentos | g1 Tecnologia não relata comprometimento de pacote, atualização, pipeline ou chave de assinatura. |
| Não | Ainda sem correção | g1 Tecnologia não informa se há correção ou se o problema ainda está aberto. |
Fonte
Como uma falsa entrevista de emprego levou ao roubo de R$ 34 bilhões em criptomoedas; veja iscas usadas por hackers ↗ g1 > Tecnologia · há 16 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos