A Binance afirma que sua investigação inicial sobre o roubo de US$ 6,3 bilhões em criptomoedas ocorrido na semana passada constatou que o ataque começou em junho. A empresa disse que hackers usaram uma ferramenta de IA manipulada e uma falsa entrevista de emprego para obter acesso a sistemas ligados à equipe de desenvolvimento de carteiras digitais.
Em junho, um funcionário que trabalhava na carteira digital da Binance baixou uma ferramenta de IA, segundo a corretora. A Binance detectou o problema e alterou as senhas, mas os invasores teriam obtido informações sobre o funcionário e vários colegas.
Em setembro, outro desenvolvedor de software baixou o que a Binance descreveu como repositórios de código malicioso enquanto participava de uma entrevista de emprego virtual com o diretor-executivo de uma empresa fictícia.
Os invasores teriam assumido o controle dos sistemas de TI do desenvolvedor da carteira e de um colega em 20 de outubro, usando o computador do segundo desenvolvedor e uma ferramenta de IA. Nove dias depois, usaram o computador desse colega e senhas roubadas do primeiro funcionário para instalar um script malicioso que executou o ataque, informou a Binance.
O FBI e empresas privadas de análise atribuíram o ataque a hackers norte-coreanos apoiados pelo Estado. A Binance pediu desculpas pela interrupção e pela preocupação causadas aos usuários, parceiros e ao setor em geral.
Os clientes inicialmente retiraram US$ 4,6 bilhões da Binance após o ataque, informou a empresa. Cerca de US$ 1 bilhão já retornou. Especialistas citados na reportagem disseram que investidores institucionais poderiam se tornar mais cautelosos, o que potencialmente retardaria os investimentos esperados no mercado de criptomoedas.
Fontes: Handelsblatt.