Hackers usaram falsa entrevista e IA em roubo bilionário da Binance
Uma falsa entrevista de emprego e o uso de uma ferramenta interna de inteligência artificial ajudaram hackers a acessar sistemas de carteiras da Binance antes do roubo de US$ 6,3 bilhões em criptomoedas, ocorrido em 29 de outubro.
A corretora apresentou, na terça-feira (3), um relatório preliminar sobre o ataque. O documento descreve uma operação iniciada meses antes, com programas adulterados e comprometimento de computadores de funcionários.
Invasão começou com ferramenta adulterada em junho
De acordo com a Binance, o primeiro episódio ocorreu em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de IA adulterada.
A empresa detectou o problema, substituiu o computador e alterou as credenciais de acesso. Apesar dessas medidas, os invasores obtiveram informações sobre as funções do funcionário e de outros integrantes da equipe responsável pelas carteiras.
Falsa vaga de emprego comprometeu outro computador
Em setembro, um segundo engenheiro de software, que procurava uma nova oportunidade profissional, participou de um processo seletivo fraudulento.
A abordagem incluiu uma reunião virtual com alguém que se apresentava como presidente-executivo de uma empresa fictícia. Acreditando participar de uma seleção legítima, o funcionário baixou um repositório de código malicioso em seu computador.
Esse dispositivo comprometido foi posteriormente utilizado para ampliar o acesso dos invasores à infraestrutura da corretora.
Ferramenta interna de IA ajudou a ampliar a invasão
Em 20 de outubro, os hackers utilizaram o computador invadido e uma ferramenta interna de IA da Binance para obter controle sobre os sistemas de dois integrantes da equipe de carteiras.
No dia 29 de outubro, acessaram a máquina de um desses desenvolvedores e utilizaram credenciais roubadas do outro. A execução de um programa malicioso deu início ao ataque contra as carteiras.
FBI atribui ataque a hackers norte-coreanos
O FBI atribuiu a responsabilidade pelo roubo a um grupo de hackers ligado à Coreia do Norte.
O governo norte-coreano rejeita a acusação. A Binance afirmou que está reembolsando os clientes que perderam recursos em decorrência do ataque.
Binance anuncia reforço na segurança
No relatório, a corretora reconheceu a falha e pediu desculpas aos usuários.
“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou.
A Binance anunciou aumento dos investimentos em detecção de ameaças baseada em IA. A empresa informou que trabalha na criação de um fundo de pesquisa em segurança e em iniciativas com companhias do setor de inteligência artificial.
As conclusões divulgadas são preliminares, e a investigação sobre o incidente continua.
Com informações da Reuters.
