A Binance afirma que hackers usaram malware, falsas entrevistas de emprego e uma ferramenta interna de IA em uma operação que comprometeu a exchange de criptomoedas e drenou US$ 6,34 bilhões de suas carteiras. O relato da empresa traça o ataque desde um download acidental de malware em junho até um roubo de suas carteiras quentes na semana passada.
Segundo uma atualização divulgada na terça-feira, a infecção inicial expôs a função de um engenheiro e informações sobre colegas responsáveis pela infraestrutura das carteiras de criptomoedas da Binance. Em setembro, um falso diretor de projetos abordou outro engenheiro por meio de uma plataforma legítima de busca de emprego. O engenheiro participou de entrevistas por vídeo e chat com pessoas que se passavam por um recrutador e pelo diretor-executivo de uma empresa fictícia e, em seguida, foi enganado para baixar malware.
A Binance disse que, em 20 de outubro, um invasor usou o computador comprometido e uma ferramenta interna de IA para assumir o controle do sistema daquele engenheiro e do computador de um segundo desenvolvedor de carteiras. Em 29 de outubro, o invasor usou o computador do segundo desenvolvedor e as credenciais roubadas do primeiro engenheiro para executar um script malicioso e lançar o ataque.
A empresa disse que US$ 2,85 bilhões dos US$ 6,34 bilhões retirados de suas carteiras de criptomoedas haviam sido congelados ou interceptados. A Binance pediu desculpas pela preocupação e pelos transtornos causados aos usuários, parceiros e ao setor em geral.
O FBI atribuiu o roubo à Coreia do Norte. Na terça-feira, Kim Yo-jong, irmã do líder norte-coreano Kim Jong-un, rejeitou a acusação como “retórica absurda”, segundo a agência estatal de notícias KCNA.
Fontes: The Guardian Business.