Hackers usam entrevista de emprego falsa e IA para roubar US$ 6,3 bi da Binance
Ataque começou com ferramenta adulterada em junho e culminou em roubo de US$ 6,3 bilhões em criptoativos em 29 de outubro.
A Binance revelou nesta terça-feira (3) que um grupo de hackers invadiu seus sistemas após enganar um engenheiro com uma entrevista de emprego falsa. O golpe resultou no desvio de cerca de US$ 6,3 bilhões em criptoativos em 29 de outubro.
Segundo o relatório da corretora, tudo começou em junho, quando um membro da equipe de desenvolvimento de carteiras baixou uma ferramenta de programação adulterada, divulgada em um anúncio online. Embora a empresa tenha substituído o computador e alterado as credenciais, os invasores conseguiram mapear as funções do funcionário e de outros integrantes da equipe.
O que se sabe até agora
Em setembro, outro engenheiro recebeu um convite para entrevista de emprego que parecia legítima. Após duas conversas virtuais, foi enviado um link contendo uma “tarefa” de programação. O arquivo baixado continha código malicioso que comprometeu o notebook do profissional.
No dia 20 de outubro, os hackers usaram a máquina comprometida e uma ferramenta interna de inteligência artificial da Binance para obter controle sobre os sistemas de dois desenvolvedores de carteiras. Em 29 de outubro, com credenciais roubadas, executaram um script que autorizou transferências não autorizadas, culminando no roubo de US$ 6,3 bilhões.
O FBI e empresas de análise de blockchain, como a TRM Labs, apontam o grupo norte-coreano “TraderTraitor” como responsável, acusação que o governo da Coreia do Norte rejeita.
A Binance informou que conseguiu congelar ou interceptar cerca de US$ 2,85 bilhões dos ativos roubados e que pretende ressarcir todos os clientes afetados. A empresa também anunciou reforço nos mecanismos de segurança, ampliação do monitoramento com IA e a contratação de especialistas independentes para revisar os sistemas.
Próximos passos incluem a criação de um fundo de pesquisa em segurança de IA, parcerias com empresas líderes do setor e a continuação das investigações em conjunto com autoridades internacionais.
Com informações de Portal do Zacarias, Exame, CNN Brasil e g1 Economia.
Com informações de Portal do Zacarias, Exame, CNN Brasil e g1 Economia.
