PANews 13 de agosto, a CSO da Binance (Chief Security Officer) Jimmy Su revelou que hackers da Coreia do Norte tentam se infiltrar na empresa diariamente se passando por candidatos a emprego, tornando-se uma das maiores ameaças da indústria de criptomoedas, especialmente o grupo Lazarus relacionado à Coreia do Norte. Segundo estatísticas, hackers da Coreia do Norte roubaram 1,34 bilhões de dólares no ano passado e já roubaram 1,6 bilhões de dólares este ano. Os hackers usam tecnologia de IA para falsificar identidades, enganando a confiança através de moduladores de voz e vídeos falsificados, além de atacar dispositivos de funcionários por meio da contaminação de repositórios públicos de código e links de recrutamento falsos.

A Binance descarta currículos suspeitos diariamente, que geralmente usam modelos específicos e os candidatos costumam usar sobrenomes japoneses ou chineses. Com o desenvolvimento da tecnologia de IA, esses hackers agora conseguem se passar por desenvolvedores da Europa ou do Oriente Médio e usam moduladores de voz e técnicas de deepfake em entrevistas por vídeo. No entanto, sua conexão com a internet costuma ser lenta, o que é uma grande pista de identificação. Além disso, a Binance exige que os candidatos realizem algumas ações durante a entrevista para quebrar a falsificação, mas os métodos específicos não foram divulgados.

Para prevenir infiltrações internas, a Binance também monitora o comportamento dos funcionários existentes, como horas de trabalho e produtividade. Se um funcionário mostrar sinais de trabalho ininterrupto, isso pode indicar que ele é membro do grupo Lazarus. Hackers da Coreia do Norte também atacam a indústria de criptomoedas por meio da contaminação de repositórios públicos de código ou falsificando convites de trabalho. Su enfatizou que essas formas de ataque estão se tornando cada vez mais complexas, representando uma ameaça significativa para o setor.