Os erros e as pessoas que permitiram que R$ 34 bilhões fossem roubados em vinte minutos

O que: Um ataque cibernético contra a corretora de criptomoedas Binance teria desviado cerca de R$ 34 bilhões em vinte minutos. Segundo a matéria, a ação não quebrou a criptografia nem comprometeu diretamente a tecnologia blockchain.

Por que: De acordo com o especialista Dionisio Chiuratto, os criminosos exploraram falhas humanas por meio de engenharia social. O acesso teria sido obtido após o comprometimento das credenciais de um engenheiro da empresa.

Quem: O alvo foi a Binance. A análise é apresentada por Dionisio Chiuratto, especialista em sistemas de defesa e inteligência artificial, durante o programa VEJA em Foco.

Quando: O ataque teria ocorrido em um intervalo de vinte minutos. A matéria foi publicada em 30 de outubro de 2026.

Quanto: Cerca de R$ 34 bilhões teriam sido desviados.

Como: Os invasores teriam obtido credenciais e permissões de um profissional autorizado. Com isso, avançaram pelos sistemas interconectados da Binance, possivelmente com planejamento sofisticado e auxílio de ferramentas de inteligência artificial.

Glossário: Engenharia social é a exploração de pessoas para obter acesso a sistemas ou informações protegidas. Superfície de ataque é o conjunto de sistemas, pessoas e pontos conectados que podem ser explorados por criminosos.

Na VEJA, o ataque da Binance vira um conto moral: a criptografia continua “forte”, quem “quebrou” foi uma pessoa, via engenharia social, com direito a possível ajudinha de inteligência artificial. (veja.abril.com.br)
Já Reuters e AP preferem a trilha técnica e menos teatral: falam em infraestrutura de assinatura e em invasão por laptop de DevOps, além de “pontos de invasão” e a corrida para drenar carteiras em cerca de 20 minutos. (investing.com)

Folha e Exame também puxam para o lado do acesso operacional e, principalmente, para a suspeita de hackers ligados à Coreia do Norte. (c-level.folha.uol.com.br)
CoinDesk ainda acrescenta que pode ter havido mais de um furo e até detalhes ligados a recursos da Ethereum. Ou seja: não é só “culpa do funcionário”, é um quebra-cabeça de permissões, fluxos e infraestrutura. (coindesk.com)

Conclusão:
O framing da VEJA escolhe o drama do fator humano para explicar o inexplicável. É uma boa história, mas simplifica o quebra-cabeça. Ao focar no “alguém falhou”, ela deixa em segundo plano o que outros veículos destacam: cadeia operacional, múltiplos pontos de invasão e atribuição geopolítica.

• O texto atribui o ataque à Binance a engenharia social, não à quebra de criptografia. Segundo o especialista citado, a criptografia seguiria “forte”, enquanto a falha teria sido humana: credenciais obtidas via manipulação.

• A matéria sustenta que um funcionário com acesso privilegiado pode virar a “porta principal” do ataque. O comprometimento de credenciais de um engenheiro seria o caminho para as permissões necessárias para avançar.

• A ideia central é a “superfície de ataque”: empresas modernas conectam muitos sistemas e pessoas, o que aumenta pontos vulneráveis. O texto sugere que o risco não está só no núcleo, mas também em sistemas secundários.

• O caso é apresentado como planejamento sofisticado, com possibilidade de apoio de inteligência artificial. O tom é de que não foi improviso, mas execução organizada.

• O texto usa o tamanho do evento como lupa para o setor: se acontece com uma grande empresa, o que ocorreria com organizações menores ou menos tecnológicas. A matéria constrói um debate sobre capacidade real de proteção.

• Conclusão implícita e tom provocativo: segurança digital não é só tecnologia avançada, mas gestão de acesso, confiança e comportamento humano. A intenção do autor parece ser empurrar o leitor para desconfiar do “mito” de que criptografia sozinha resolve tudo.

Fontes presentes: O artigo ouve apenas um especialista, Dionisio Chiuratto, apresentado como referência em defesa e inteligência artificial. Segundo o texto, o conteúdo é um resumo do programa VEJA em Foco, com Marcela Rahal.

Fontes ausentes: Faltam as fontes primárias do próprio caso: a comunicação oficial da Binance (e, em especial, a linha do co-CEO Richard Teng sobre os “pontos de violação” além do laptop inicial). (binance.com)
Também ficam de fora as perspectivas de empresas de investigação e análise de blockchain citadas em outras coberturas, como Chainalysis, TRM Labs e Elliptic, que detalham autoria e dinâmica do roubo. (bleepingcomputer.com)
Além disso, não há voz de usuários afetados, nem de órgãos reguladores, nem de especialistas que contestem ou qualifiquem a explicação centrada em engenharia social.

Avaliação do impacto: Ao apostar quase tudo em um único enquadramento (credenciais humanas comprometidas), a narrativa corre o risco de simplificar demais um incidente que outras reportagens descrevem com múltiplas frentes técnicas e investigações ainda em andamento. (coindesk.com)
Isso tende a introduzir viés na direção de transformar um evento complexo em uma história moral: “bastou uma pessoa, logo o resto é secundário”. (veja.abril.com.br)

O artigo cita “R$ 34 bilhões em vinte minutos”, mas não informa qual métrica gerou o número (valor efetivamente roubado, desviado, bloqueado ou estimado), a base temporal completa e a fonte desses cálculos. Sem isso, o dado fica difícil de auditar.

Também falta dizer como foi o “comprometimento de credenciais” na prática: que tipo de credencial (senha, token, acesso privilegiado) e por qual etapa ocorreu a engenharia social.

Há omissão de detalhes verificáveis sobre o “apoio de IA”: se é hipótese do especialista ou algo atribuído por investigações oficiais.

Quais pontos a matéria atribui ao especialista e quais provas ela mostra? Segundo o texto, Dionisio Chiuratto explica o caso por engenharia social e credenciais de um engenheiro. Mas o que é apresentado além da interpretação do convidado?

Quais alternativas foram consideradas para a origem do acesso? A matéria afirma que não houve quebra de criptografia. Vale perguntar se há evidência sobre: falha interna, phishing específico, vazamento anterior ou uso de terceirizados. O texto não detalha.

A conclusão “uma pessoa derruba tudo” está generalizada ou é só este caso? O artigo sugere que a “superfície de ataque” e sistemas interconectados ampliam risco. Falta comparar com estatísticas, outros incidentes e controles que teriam falhado ou resistido.

O título é um espetáculo pirotécnico: “erros e as pessoas” transforma um caso complexo em caça ao culpado e “vinte minutos” funciona como disparo de urgência. O corpo tenta suavizar ao explicar “engenharia social” e “vulnerabilidades humanas”, mas mantém a escala grandiosa ao repetir “R$ 34 bilhões” e sugerir “planejamento sofisticado” e possível uso de inteligência artificial, sem amarrar evidências no texto. Há aumento claro no dramatismo: “pessoa… foi engenharia social” e a pergunta “por que um único funcionário pode comprometer uma empresa inteira?” conduz à conclusão inevitável.

Também surge um ad-hominem operacional, embora disfarçado de explicação técnica: a falha atribuída a “uma pessoa” reduz o debate a um “alguém errou”. Metáfora aparece em “superfície de ataque”, termo legítimo, mas usado como rampa para generalizações. Não há sarcasmo explícito, e a imparcialidade fica no meio do caminho, com aspas atribuídas ao especialista e com a ressalva de que o texto resume vídeo. O subhead promete contexto, mas o título vai além e tende ao clickbait ao personalizar o que é, segundo o próprio relato, um ataque por acesso e credenciais.

O resultado é uma narrativa que informa, mas empurra o leitor para a mesma ideia: segurança “não falha na criptografia”, falha no humano. Segundo o texto, isso vira um alerta sobre gestão de privilégios e treinamento, com a hipótese de que IA tenha ajudado no planejamento. A peça, porém, escolhe a versão mais memorável do caso: uma empresa grande, um funcionário comprometido e uma cifra que gruda na retina.

1. Fontes citadas (nomes, instituições e de onde vêm)

   • Segundo o texto, o principal responsável por explicar o caso é Dionisio Chiuratto, descrito como especialista em sistemas de defesa e inteligência artificial.
   • Segundo o texto, a fala de Chiuratto foi apresentada no programa VEJA em Foco, com Marcela Rahal como apresentadora.
   • Segundo o texto, o conteúdo é um resumo de trecho do telejornal e há indicação de “supervisão humana” e “auxílio de inteligência artificial” na produção.

2. Evidências apresentadas para sustentar as ideias centrais

   • Segundo o texto, a sustentação do argumento central é explicativa: o ataque teria sido viabilizado por engenharia social, e não por quebra de criptografia ou comprometimento direto da tecnologia blockchain.
   • Segundo o texto, haveria evidência operacional no relato do especialista: os criminosos teriam comprometido credenciais de um engenheiro da Binance, obtendo permissões para avançar.
   • Segundo o texto, o texto menciona um elemento de suporte genérico para o método: o ataque teria exigido planejamento e poderia ter contado com ferramentas de inteligência artificial (sem detalhar quais).

3. Limites do que é “mostrado” versus o que é “afirmado”

   • O texto não traz documentos (relatórios, números oficiais, logs, laudos) e opera com explicação baseada em declaração do especialista.
   • O texto não detalha como a engenharia social ocorreu na prática além do comprometimento de credenciais e permissões.
   • A tese “criptografia continua forte” aparece como avaliação do especialista, sem evidência técnica direta no corpo do texto.