A Binance afirma que hackers roubaram um valor recorde de US$ 6,3 bilhões em criptomoedas por meio de um ataque em várias etapas, iniciado com engenharia social contra um de seus engenheiros. A empresa disse que o incidente envolveu falsas entrevistas de emprego, software malicioso e uma ferramenta interna de IA comprometida.
Segundo as conclusões iniciais da Binance, o engenheiro foi contatado por meio de uma plataforma legítima de busca de emprego e convidado para entrevistas com pessoas que se apresentavam como representantes da empresa. Os atacantes usaram contas em redes sociais com imagens pessoais para conquistar sua confiança, disse a corretora.
Durante uma segunda entrevista, pediram ao engenheiro que baixasse um malware disfarçado de tarefa. A Binance disse que o código malicioso usava técnicas de ofuscação para evitar a detecção. Os atacantes usaram então o computador comprometido e uma ferramenta interna de IA para obter controle dos notebooks de outros dois engenheiros e executar novas etapas da invasão.
A Binance descreveu o incidente como um “grave incidente de segurança altamente sofisticado” e pediu desculpas aos usuários e parceiros. A empresa suspendeu globalmente os saques de clientes enquanto respondia ao ataque; os saques foram retomados no domingo, após o que os clientes retiraram ativos no valor de bilhões de dólares.
A empresa disse ter reservado mais de 100% dos fundos necessários para cobrir a perda e que, até sábado, 98% dos ativos em tokens afetados haviam sido repostos. Também afirmou estar trabalhando com as forças da lei para rastrear e congelar os ativos afetados.
O FBI e o Serviço Secreto dos EUA ajudaram a Binance a rastrear as criptomoedas roubadas. A Binance disse que as informações mais recentes do FBI indicavam que a Coreia do Norte era responsável. Pyongyang negou envolvimento, e Kim Yo Jong chamou as acusações de uma tentativa de prejudicar a imagem do país.
A Binance disse que pretende aumentar o investimento em ferramentas de IA para detectar ameaças à segurança, contratar especialistas externos em cibersegurança para uma análise completa e criar um fundo de pesquisa em segurança. Também afirmou que trabalhará com empresas de IA e segurança em iniciativas específicas.
Fontes: BBC News World.