Hackers roubaram cerca de US$ 6,3 bilhões da Binance na semana passada. Michael Saylor agora alerta que invasores munidos de inteligência artificial (IA) vão mirar os softwares mais vulneráveis que mantêm o dinheiro dos clientes.
Esse risco existe para qualquer pessoa que mantenha ativos em uma exchange. A Binance afirma ter reembolsado a maior parte dos fundos desviados usando suas reservas, mas o ataque começou com uma tática antiga: uma falsa entrevista de emprego.
Por que Saylor diz que o alvo são os softwares das exchanges, e não o Bitcoin?
Saylor preside a Strategy, empresa cujo principal ativo é o Bitcoin (BTC). No OranjeBTC Summit, realizado em São Paulo, ele foi questionado sobre a Binance e um segundo incidente semelhante ocorrido no Brasil.
Em 2 de novembro, a empresa de segurança Hypernative identificou mais de US$ 40 milhões em transferências suspeitas da Mercado Bitcoin, uma exchange brasileira.
Saylor afirmou que os modelos de IA mais avançados, desenvolvidos em laboratórios como Anthropic e OpenAI, ampliam consideravelmente as capacidades dos hackers.
“…O verdadeiro perigo é um invasor muito focado, com IA, direcionado a novos softwares não devidamente testados, sem as devidas proteções, que foram lançados apressadamente no mercado.”
Ele recomendou que exchanges, bancos e custodientes utilizem esses modelos diariamente em seus próprios sistemas.
“…O Bitcoin é sólido. Softwares de comércio digital frágeis e mal estruturados serão vulneráveis a invasões.”
Saylor ressaltou ainda que cada nova funcionalidade implementada no Ethereum, Solana ou Cardano representa uma nova oportunidade para ataques.
A inteligência artificial teve papel no ataque à Binance?
A Binance informou que um falso recrutador convenceu um engenheiro a baixar uma suposta tarefa de emprego.
Em seguida, os invasores usaram uma ferramenta interna de IA da Binance para acessar outras contas de funcionários. Contudo, segundo a Fortune, a investida baseou-se principalmente em táticas tradicionais de phishing.
O FBI responsabilizou a Coreia do Norte. A TRM Labs relacionou o ataque ao TraderTraitor, grupo apontado pelo FBI como responsável pelo ataque de US$ 1,5 bilhão à Bybit em 2025.
Tether e Circle congelaram stablecoins desviadas, tokens atrelados ao dólar americano.
A Binance agora planeja ampliar o uso de IA para detectar ameaças. Enquanto isso, a agência de segurança cibernética da Índia alertou em 4 de novembro sobre um grupo hacker que utiliza IA para roubar chaves de carteiras em exchanges de cripto.
O próximo teste será uma nova prova de reservas da Binance, uma auditoria pública para verificar se a plataforma mantém as moedas dos clientes, que deve ocorrer após a conclusão dos reparos.
