Jimmy Su, o diretor de segurança da Binance, trouxe à tona um dado alarmante: em fevereiro, a AMLBot estimou que 65% dos incidentes de segurança em criptomoedas em 2025 serão impulsionados por engenharia social. Isso é um sinal claro de que precisamos estar sempre atentos e prontos para agir.
Um exemplo recente que ilustra essa vulnerabilidade foi o hack do Drift Protocol, que resultou em uma perda de impressionantes $285 milhões, fruto de uma campanha de engenharia social que se arrastou por um bom tempo. É um lembrete de que, mesmo em um mercado em alta, a segurança deve ser uma prioridade.
Su revelou que a Binance tem realizado simulações de ataques nos últimos três a quatro anos. No início, a higiene de segurança deixava a desejar, mas após esse tempo, a empresa fez melhorias significativas. Isso mostra que a prática leva à perfeição, e a segurança não é algo que se pode ignorar.
Um dos métodos de ataque simulados envolve a equipe vermelha se passando por recrutadores de emprego. Isso é um alerta para todos nós: as oportunidades que parecem boas podem esconder armadilhas. Um dos ataques mais conhecidos nos últimos anos é o “ataque de reunião Zoom”, onde hackers enganam as vítimas para instalar malware disfarçado de atualização do aplicativo de videoconferência. Muitas dessas fraudes começam com uma falsa oportunidade de emprego, mas algumas usam financiamento de projetos ou propostas de parceria como isca.
Em setembro de 2025, um usuário importante do Venus Protocol perdeu cerca de $13 milhões após um cliente Zoom malicioso comprometer seu computador, levando-o a conceder controle ao atacante. O protocolo teve que pausar suas operações e usar uma votação de emergência para recuperar os ativos, devolvendo posteriormente posições no valor de $11,4 milhões à vítima. Isso nos mostra que, mesmo com medidas de segurança, os riscos são reais e podem ter consequências devastadoras.
Su também mencionou que o processo de entrevista é apenas um dos cenários. Eles podem oferecer convites para conferências gratuitas apenas para coletar informações pessoais e ver quantas pessoas caem na armadilha. É um jogo de paciência e estratégia, e nós, como investidores, precisamos estar sempre um passo à frente.
Os funcionários da Binance são incentivados a se saírem bem nos testes, pois os resultados impactam suas avaliações de desempenho. Se alguém falhar repetidamente nas simulações de phishing, isso pode afetar negativamente sua classificação. Essa é uma motivação para que todos fiquem atentos e vigilantes.
Falhas severas e repetidas podem levar a uma queda drástica na classificação, o que pode resultar em demissões. Portanto, a segurança não é apenas uma questão de tecnologia, mas também de cultura organizacional.
Em um mercado tão dinâmico e volátil como o das criptomoedas, a segurança deve ser uma prioridade constante. A vigilância e a educação são nossas melhores armas contra os ataques que estão por vir.
