A Binance revelou que hackers usaram uma falsa entrevista de emprego para invadir computadores e uma ferramenta interna de inteligência artificial, o que lhes permitiu acessar e controlar sistemas de desenvolvimento de carteiras antes de roubar criptomoedas no valor de 6,3 bilhões de dólares, em um ataque que a empresa descreveu como um dos mais complexos já registrados.
Em um relatório preliminar sobre o incidente, a maior corretora de criptomoedas do mundo revelou detalhes de um ataque iniciado em junho passado, que usou uma versão modificada de uma ferramenta de software e avançou por uma série de violações de segurança, até culminar no roubo das criptomoedas em 29 de outubro.
O FBI dos Estados Unidos acusou um grupo de hackers norte-coreanos de estar por trás do ataque, o que a Coreia do Norte negou. A Binance prometeu compensar todos os clientes afetados pelas perdas.
A empresa explicou que a invasão começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial que havia sido adulterada. Embora a atividade suspeita tenha sido detectada, o dispositivo do funcionário substituído e os dados de acesso alterados, a conta dele e as de outros funcionários da equipe continuaram vulneráveis a invasões.
Em setembro, os hackers visaram outro engenheiro de software que procurava uma nova oportunidade de trabalho. Os invasores o levaram a baixar um repositório de software malicioso após uma falsa entrevista de emprego, que incluiu uma reunião online com alguém que se apresentou como CEO de uma empresa inexistente.
Em 20 de outubro, os invasores usaram o dispositivo comprometido, juntamente com a ferramenta interna de inteligência artificial, para acessar os sistemas de desenvolvimento de carteiras dos funcionários visados.
Em 29 de outubro, eles usaram o dispositivo do segundo engenheiro e as credenciais roubadas do primeiro funcionário para executar um script malicioso e realizar o ataque que resultou no roubo de criptoativos.
A Binance afirmou em seu relatório: "Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pela perturbação e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo".
Após a invasão, a empresa anunciou que aumentará os investimentos em sistemas de detecção de ameaças baseados em inteligência artificial, além de criar um fundo para pesquisas de segurança e lançar iniciativas conjuntas com empresas líderes na área de inteligência artificial.$BTC $SPCXB 