A Binance divulgou um relatório preliminar da investigação, reconstituindo como os hackers norte-coreanos conseguiram se infiltrar

Tudo começou com um engenheiro de software da Binance, cujo currículo estava publicado em um site de empregos. Uma pessoa que se dizia diretora de projetos entrou em contato para conversar sobre uma vaga. Na entrevista por vídeo, a pessoa do RH apareceu de verdade e também enviou o perfil de uma rede social com fotos do dia a dia. Na segunda etapa, ele conversou em um aplicativo de mensagens com alguém que se dizia CEO. Na verdade, a empresa era falsa

Perto do fim da entrevista, a outra pessoa enviou um desafio de programação como teste técnico, e ele baixou e executou o arquivo no computador de trabalho. Durante a instalação, o código era executado automaticamente, substituía a ferramenta de desenvolvimento pyenv por uma versão infectada com um cavalo de Troia, conectava-se ao servidor dos hackers e também apagava os próprios rastros. Na época, o antivírus não detectou nada

Os hackers começaram por esse computador e, passo a passo, infiltraram-se na Binance $BNB