A Binance afirma que hackers norte-coreanos usaram perfis falsos nas redes sociais e uma suposta oportunidade de emprego para atacar um funcionário em uma operação que durou meses e levou ao roubo de US$ 6,3 bilhões em criptomoedas. A corretora divulgou mais detalhes em uma declaração atualizada publicada no X na terça-feira e disse que suspendeu os saques de clientes em toda a sua rede após o incidente, que descreveu como o maior roubo de criptomoedas da história.
Segundo a Binance, os invasores se passaram por recrutadores e entraram em contato com um engenheiro de software que trabalha nas carteiras da empresa. Depois de duas entrevistas, pediram ao engenheiro que baixasse o que parecia ser uma tarefa de programação. O arquivo continha código malicioso que comprometeu o laptop de trabalho do funcionário, e a Binance disse que suas ferramentas de segurança não o detectaram.
Em seguida, os invasores usaram uma ferramenta interna para assumir o controle dos computadores de trabalho de outros dois engenheiros da equipe de carteiras. Um deles havia baixado, meses antes, um aplicativo adulterado que continha um malware que rouba senhas, após encontrar o software nos resultados de uma pesquisa. Embora a Binance tenha substituído o laptop desse funcionário, os hackers usaram credenciais roubadas para acessar o computador de um terceiro engenheiro. Esse funcionário tinha acesso a sistemas capazes de controlar bilhões de dólares em criptomoedas.
Pesquisadores vêm alertando repetidamente que hackers norte-coreanos usam campanhas de engenharia social pacientes e prolongadas, fazendo-se passar por recrutadores, investidores ou capitalistas de risco para obter acesso a organizações. Essas táticas também foram objeto de alertas do governo dos EUA e de empresas de cibersegurança. A Binance disse ter enfrentado pelo menos 57 ataques suspeitos da Coreia do Norte, o que chamou de evidência de uma ameaça persistente, patrocinada por um Estado, à indústria de criptomoedas.
O FBI e investigadores de blockchain responsabilizaram a Coreia do Norte pelo roubo. Nos últimos anos, o país foi acusado de roubos de criptomoedas em grande escala para financiar seu programa de armas nucleares, sancionado internacionalmente.
A Binance disse que o ataque “não deveria ter acontecido” e que reforçou a segurança da rede. A empresa também afirmou que contratará especialistas em cibersegurança para analisar o incidente e implementar medidas para evitar que se repita. Um porta-voz da Binance encaminhou as perguntas do TechCrunch para a declaração pública e se recusou a comentar oficialmente como a empresa impede a execução de código malicioso nos laptops dos funcionários ou se empresas externas haviam auditado sua rede antes da invasão.
Fontes: TechCrunch.