A Binance afirma que hackers passaram meses preparando um roubo de criptomoedas que visava US$ 6,34 bilhões de suas carteiras. A empresa descreveu a operação como uma campanha de várias etapas, envolvendo engenharia social, malware e ferramentas internas comprometidas, e não como uma violação isolada ou uma tentativa rotineira de phishing.
O ataque culminou na última quinta-feira, quando os hackers comprometeram o laptop de um engenheiro e retiraram ativos de várias carteiras, segundo a Binance. A empresa afirmou que sua investigação indica que a atividade começou, no mais tardar, em junho.
Os invasores teriam usado falsas entrevistas de recrutamento, downloads de softwares maliciosos, ferramentas internas de IA comprometidas e um método avançado para autorizar transações. A Binance afirmou que o primeiro incidente provável envolveu um engenheiro baixando uma versão adulterada do Homebrew. Sua equipe de segurança detectou o laptop comprometido depois que os operadores do malware obtiveram informações sobre a função do engenheiro e as de colegas da equipe de infraestrutura de carteiras.
O FBI e a empresa de segurança TRM atribuíram o roubo a agentes norte-coreanos. A Binance afirmou ter congelado ou interceptado US$ 2,85 bilhões dos fundos visados e reservado recursos para cobrir a perda. A empresa descreveu os US$ 6,34 bilhões como o maior valor já visado em um roubo de criptomoedas.
Fontes: Ars Technica.