Saiu o relatório preliminar sobre o roubo de US$ 6,3 bilhões da Binance @binancezh. Foi mais um caso de infiltração por engenharia social,
que começou quando o engenheiro B usou o computador da empresa numa entrevista para mudar de emprego e até baixou código de terceiros. Será que ainda dá para descontar isso da avaliação de desempenho? 🤡
Detalhes do roubo:
Em junho, o engenheiro A, responsável pela manutenção das carteiras, pesquisou ferramentas de programação com IA e baixou uma versão adulterada do Homebrew. Foi assim que as informações da equipe acabaram expostas;
Em setembro, B foi convidado para uma entrevista por um falso recrutador. A pessoa do RH apareceu numa videochamada ao vivo, e depois veio uma segunda entrevista com um falso CEO — encenaram tudo direitinho. No fim, pediram que ele resolvesse um «desafio de código» no computador do trabalho, e o cavalo de Troia substituiu o pyenv sem que ele percebesse;
Em 20 de outubro, os hackers partiram do computador de B e, usando uma ferramenta interna de IA da Binance, assumiram o controle dos computadores dos engenheiros de carteiras A e C;
Em 29 de outubro, os hackers acessaram o computador de C e, usando as permissões de implantação de A, acionaram o serviço de assinatura. Foi assim que as moedas da carteira quente foram transferidas.
Os hackers norte-coreanos realmente estão por toda parte.
Daqui para frente, quando funcionários de corretoras forem a entrevistas de emprego, será que vão ter que pedir primeiro para o entrevistador dizer que o general Kim é **? 🤣
que começou quando o engenheiro B usou o computador da empresa numa entrevista para mudar de emprego e até baixou código de terceiros. Será que ainda dá para descontar isso da avaliação de desempenho? 🤡
Detalhes do roubo:
Em junho, o engenheiro A, responsável pela manutenção das carteiras, pesquisou ferramentas de programação com IA e baixou uma versão adulterada do Homebrew. Foi assim que as informações da equipe acabaram expostas;
Em setembro, B foi convidado para uma entrevista por um falso recrutador. A pessoa do RH apareceu numa videochamada ao vivo, e depois veio uma segunda entrevista com um falso CEO — encenaram tudo direitinho. No fim, pediram que ele resolvesse um «desafio de código» no computador do trabalho, e o cavalo de Troia substituiu o pyenv sem que ele percebesse;
Em 20 de outubro, os hackers partiram do computador de B e, usando uma ferramenta interna de IA da Binance, assumiram o controle dos computadores dos engenheiros de carteiras A e C;
Em 29 de outubro, os hackers acessaram o computador de C e, usando as permissões de implantação de A, acionaram o serviço de assinatura. Foi assim que as moedas da carteira quente foram transferidas.
Os hackers norte-coreanos realmente estão por toda parte.
Daqui para frente, quando funcionários de corretoras forem a entrevistas de emprego, será que vão ter que pedir primeiro para o entrevistador dizer que o general Kim é **? 🤣
