A Binance afirma que hackers roubaram US$ 6,3 bilhões em criptomoedas após usarem uma falsa entrevista de emprego, software malicioso e a ferramenta interna de inteligência artificial da corretora para acessar sistemas usados no desenvolvimento de carteiras digitais. O ataque ocorreu em 29 de outubro e poderá se tornar o maior roubo financeiro já registrado, segundo o relato da empresa sobre o incidente.
Em um relatório divulgado na terça-feira, a Binance descreveu uma campanha que começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de IA modificada pelos atacantes. A corretora detectou o problema, substituiu o computador e alterou as credenciais de acesso, mas afirma que os atacantes já haviam exposto as funções daquele funcionário e de outros integrantes da equipe.
Em setembro, um segundo engenheiro de software que procurava emprego participou do que parecia ser um processo legítimo de contratação. O processo incluiu uma chamada de vídeo com alguém apresentado como CEO de uma empresa fictícia. Durante o processo, o funcionário baixou um repositório de código malicioso, dando aos hackers acesso a outro computador conectado à equipe de desenvolvimento de carteiras da Binance.
Mais tarde, os atacantes usaram uma ferramenta interna de IA da Binance como parte de seus esforços para alcançar o ambiente de desenvolvimento. Em 20 de outubro, combinaram o acesso a um computador infectado com a ferramenta para assumir o controle de sistemas pertencentes a dois desenvolvedores de carteiras. A Binance diferencia esse uso de seu sistema interno do software malicioso de IA baixado em junho, que foi usado para comprometer o computador de um funcionário.
A etapa final ocorreu nove dias depois. A Binance afirma que um atacante usou o computador do segundo desenvolvedor e as credenciais roubadas do primeiro funcionário para executar um script malicioso que desencadeou o ataque.
O FBI atribuiu a operação a um grupo de hackers, acusação rejeitada pelo governo norte-coreano. A Binance afirma que está reembolsando todos os clientes que perderam fundos na invasão.
A corretora pediu desculpas aos usuários e parceiros afetados e disse que planeja aumentar o investimento em ferramentas de detecção baseadas em IA, criar um fundo de pesquisa em segurança e desenvolver projetos direcionados com empresas líderes de IA.
Fontes: Olhar Digital.