Falsa entrevista de emprego está na origem do roubo de R$ 34 bilhões em criptomoedas da Binance, diz empresa

Binance diz que roubo de R$ 34 bi em cripto começou com falsa entrevista de emprego. Especialistas explicam o golpe e se o funcionário pode ser punido.

Segundo a Binance, maior corretora de criptomoedas do mundo, o desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) teve origem em uma falsa vaga de trabalho. Um engenheiro de software que buscava novas oportunidades participou, em setembro, de um processo seletivo que parecia legítimo, com direito a reunião virtual com quem se passava por CEO de uma empresa. Durante a seleção, ele baixou um código malicioso no computador corporativo. As informações são do g1.

De acordo com a empresa, a ofensiva foi planejada ao longo de meses. Em junho, um desenvolvedor de carteiras digitais já havia baixado uma ferramenta de inteligência artificial adulterada, e as credenciais foram trocadas. Em 20 de outubro, os criminosos usaram o equipamento comprometido e uma ferramenta interna para assumir o controle dos sistemas de dois desenvolvedores, e o roubo ocorreu em 29 de outubro. O FBI atribuiu o ataque a um grupo de hackers ligado à Coreia do Norte, linha também apontada por empresas de rastreamento de criptomoedas como TRM Labs e Chainalysis. O governo norte-coreano nega envolvimento.

O presidente da Associação Brasileira de Segurança Cibernética, Hiago Kim, explica que esse tipo de golpe usa engenharia social: criminosos criam perfis falsos de recrutadores, principalmente no LinkedIn, e pedem um teste técnico, como planilha, software ou arquivo para download. Ao executar o material, a vítima pode dar aos hackers controle remoto da máquina, e os registros passam a parecer ações do próprio funcionário. Para ele, o ponto central é o excesso de privilégios concedido a certas contas. A mesma estratégia aparece em falsos pedidos de ajuda e trabalhos freelance em fóruns, Telegram e Discord.

Sobre a responsabilidade do trabalhador, os especialistas ouvidos pelo g1 afirmam que ela não é automática. O advogado Luiz Fernando Plastino diz que é preciso haver ato ilícito com dolo ou culpa, como negligência. A advogada trabalhista Juliana Mendonça aponta que um erro isolado diante de golpe sofisticado dificilmente gera condenação nem justa causa, que exige falta grave. O que pesa é o descumprimento consciente de regras de segurança que o empregado conhecia e para as quais foi treinado.

O caso ocorreu fora do Brasil e não afeta diretamente preços ou serviços em Rondônia. A lição vale para qualquer profissional daqui, sobretudo de tecnologia, finanças ou cargos de chefia: ofertas de emprego ou freelance que exigem baixar ou executar arquivos, principalmente em computador de trabalho, merecem desconfiança. Para empresas, o episódio reforça a importância de limitar permissões de acesso e treinar equipes.