Coreia do Norte, IA e o ataque hacker à Binance: vem aí uma catástrofe financeira mundial?
Foi o tempo de tomar um café. Em 29 de outubro de 2026, atacantes apontados como norte-coreanos tiraram cerca de 6,36 bilhões de dólares de carteiras da Binance espalhadas por 10 blockchains, e a maior parte saiu em apenas 20 minutos.
Foi o maior roubo de criptomoedas da história, cerca de quatro vezes o ataque à Bybit em 2025, e o ponto de partida foi o notebook de um único funcionário. Por meio dele, os atacantes invadiram o sistema de aprovação de saques, e os preparativos tinham começado pelo menos 36 horas antes.
A Binance prometeu cobrir todas as perdas, mas quantas empresas financeiras no mundo conseguiriam tapar de uma vez um rombo de 6,3 bilhões de dólares? Mesmo antes desse caso, a Coreia do Norte já tinha passado de 1 bilhão de dólares roubados neste ano em nove meses, e esse único golpe equivale a tudo o que ela roubou desde 2017.
A notícia mais assustadora saiu logo no dia seguinte. Segundo uma análise da Microsoft, os oito grupos hackers ligados à Coreia do Norte estão usando IA ou ampliando seu uso, e três deles já a incorporaram ao trabalho diário.
A IA produz em minutos dezenas de documentos de phishing feitos sob medida para cada alvo e cola rostos falsos em documentos de identidade roubados para ajudar a conseguir emprego em empresas estrangeiras. Depois de entrar, ela eleva privilégios, rouba credenciais e analisa os sistemas de segurança para escapar da detecção.
O que antes levava semanas para vários hackers experientes, a IA agora termina em minutos. Por enquanto, os humanos ainda comandam e a IA ajuda, mas a Microsoft alertou que a transição para uma IA agêntica, que age por conta própria, já começou.
A Coreia do Norte consegue roubar 6,3 bilhões de dólares em 20 minutos com mãos humanas, e essa mesma Coreia do Norte está levando a IA para todo o processo de ataque. Ainda não se confirmou se houve uso de IA no ataque à Binance, mas, no momento em que as duas coisas se fundirem por completo, os ataques vão mudar de patamar.
Um "funcionário" que passou na seleção com rosto e currículo criados por IA acessa a rede interna de um banco, e um deepfake que clona o rosto e a voz de um executivo ordena uma transferência milionária. Uma IA que nunca dorme ataca ao mesmo tempo instituições financeiras do mundo todo, 24 horas por dia, e automatiza até o trabalho de dividir e esconder o dinheiro, reduzindo 20 minutos para 2.
Desta vez, foi possível congelar 3 bilhões de dólares porque houve tempo para rastreá-los. Quando esse tempo desaparecer, o dinheiro que dá para segurar também vai desaparecer.
Se os hackers atacam com IA, as instituições financeiras também precisam se defender com IA; pessoas olhando para monitores não conseguem barrar um ataque de 20 minutos. São urgentes a detecção de transações suspeitas por IA em tempo real, a aprovação múltipla para que o dinheiro não saia mesmo que um funcionário seja comprometido e uma verificação de identidade mais rigorosa nas contratações remotas.
Como mostra esse congelamento de 3 bilhões de dólares, a cooperação sem fronteiras entre instituições financeiras e órgãos de investigação também é indispensável. Nenhuma empresa consegue enfrentar sozinha uma unidade hacker de um Estado.
As guerras do passado começavam com mísseis, mas as do futuro vão começar em silêncio no notebook de alguém. No dia em que os vilões e a IA derem as mãos por completo, os 6,3 bilhões de dólares não serão lembrados como um recorde, mas como um ponto de partida.
Dizer que todo o sistema financeiro mundial será roubado de uma vez pode ser exagero, mas dizer que ele será roubado mais vezes, mais rápido e em escala maior não é. Na era da IA, a segurança financeira é segurança nacional, e uma guerra que não para, 24 horas por dia, já começou.
Ler o original (coreano) →
Foi o maior roubo de criptomoedas da história, cerca de quatro vezes o ataque à Bybit em 2025, e o ponto de partida foi o notebook de um único funcionário. Por meio dele, os atacantes invadiram o sistema de aprovação de saques, e os preparativos tinham começado pelo menos 36 horas antes.
A Binance prometeu cobrir todas as perdas, mas quantas empresas financeiras no mundo conseguiriam tapar de uma vez um rombo de 6,3 bilhões de dólares? Mesmo antes desse caso, a Coreia do Norte já tinha passado de 1 bilhão de dólares roubados neste ano em nove meses, e esse único golpe equivale a tudo o que ela roubou desde 2017.
O vilão pôs as mãos na IA
A notícia mais assustadora saiu logo no dia seguinte. Segundo uma análise da Microsoft, os oito grupos hackers ligados à Coreia do Norte estão usando IA ou ampliando seu uso, e três deles já a incorporaram ao trabalho diário.
A IA produz em minutos dezenas de documentos de phishing feitos sob medida para cada alvo e cola rostos falsos em documentos de identidade roubados para ajudar a conseguir emprego em empresas estrangeiras. Depois de entrar, ela eleva privilégios, rouba credenciais e analisa os sistemas de segurança para escapar da detecção.
O que antes levava semanas para vários hackers experientes, a IA agora termina em minutos. Por enquanto, os humanos ainda comandam e a IA ajuda, mas a Microsoft alertou que a transição para uma IA agêntica, que age por conta própria, já começou.
O dia em que as duas coisas se juntarem
A Coreia do Norte consegue roubar 6,3 bilhões de dólares em 20 minutos com mãos humanas, e essa mesma Coreia do Norte está levando a IA para todo o processo de ataque. Ainda não se confirmou se houve uso de IA no ataque à Binance, mas, no momento em que as duas coisas se fundirem por completo, os ataques vão mudar de patamar.
Um "funcionário" que passou na seleção com rosto e currículo criados por IA acessa a rede interna de um banco, e um deepfake que clona o rosto e a voz de um executivo ordena uma transferência milionária. Uma IA que nunca dorme ataca ao mesmo tempo instituições financeiras do mundo todo, 24 horas por dia, e automatiza até o trabalho de dividir e esconder o dinheiro, reduzindo 20 minutos para 2.
Desta vez, foi possível congelar 3 bilhões de dólares porque houve tempo para rastreá-los. Quando esse tempo desaparecer, o dinheiro que dá para segurar também vai desaparecer.
É preciso barrar em menos de 20 minutos
Se os hackers atacam com IA, as instituições financeiras também precisam se defender com IA; pessoas olhando para monitores não conseguem barrar um ataque de 20 minutos. São urgentes a detecção de transações suspeitas por IA em tempo real, a aprovação múltipla para que o dinheiro não saia mesmo que um funcionário seja comprometido e uma verificação de identidade mais rigorosa nas contratações remotas.
Como mostra esse congelamento de 3 bilhões de dólares, a cooperação sem fronteiras entre instituições financeiras e órgãos de investigação também é indispensável. Nenhuma empresa consegue enfrentar sozinha uma unidade hacker de um Estado.
Conclusão
As guerras do passado começavam com mísseis, mas as do futuro vão começar em silêncio no notebook de alguém. No dia em que os vilões e a IA derem as mãos por completo, os 6,3 bilhões de dólares não serão lembrados como um recorde, mas como um ponto de partida.
Dizer que todo o sistema financeiro mundial será roubado de uma vez pode ser exagero, mas dizer que ele será roubado mais vezes, mais rápido e em escala maior não é. Na era da IA, a segurança financeira é segurança nacional, e uma guerra que não para, 24 horas por dia, já começou.
