BINANCE REVELA TODO O PLANO DO ATAQUE: HACKER SE INFILTRA SILENCIOSAMENTE NA EMPRESA POR 5 MESES ANTES DE AGIR!
- Em junho de 2026, um funcionário da equipe Wallet DevOps baixou um pacote Homebrew maliciosamente modificado enquanto procurava uma ferramenta de IA para programação. A Binance detectou a anomalia, substituiu o dispositivo e renovou as credenciais. No entanto, o hacker já havia obtido informações sobre os funcionários e a estrutura da equipe de desenvolvimento de carteiras
- Em setembro, o hacker se fez passar por recrutador e abordou um engenheiro de software por meio de uma plataforma legítima de recrutamento. Após várias rodadas de entrevistas falsas, a vítima foi instruída a baixar um teste de programação no computador da empresa. O arquivo continha um malware zero-day capaz de escapar das ferramentas de proteção de endpoints disponíveis na época.
- Em 20/10/2026, o hacker aproveitou um computador já comprometido e uma ferramenta interna de IA da Binance para abordar mais dois engenheiros da equipe Wallet. Assim, descobriu que um funcionário tinha um Deployment Permission Token que permitia implantar contêineres na infraestrutura de carteiras
- Em 29/10/2026, o hacker usou o acesso roubado para implantar um contêiner malicioso e interferir no sistema de assinatura de transações da carteira quente.
#BTC
- Em junho de 2026, um funcionário da equipe Wallet DevOps baixou um pacote Homebrew maliciosamente modificado enquanto procurava uma ferramenta de IA para programação. A Binance detectou a anomalia, substituiu o dispositivo e renovou as credenciais. No entanto, o hacker já havia obtido informações sobre os funcionários e a estrutura da equipe de desenvolvimento de carteiras
- Em setembro, o hacker se fez passar por recrutador e abordou um engenheiro de software por meio de uma plataforma legítima de recrutamento. Após várias rodadas de entrevistas falsas, a vítima foi instruída a baixar um teste de programação no computador da empresa. O arquivo continha um malware zero-day capaz de escapar das ferramentas de proteção de endpoints disponíveis na época.
- Em 20/10/2026, o hacker aproveitou um computador já comprometido e uma ferramenta interna de IA da Binance para abordar mais dois engenheiros da equipe Wallet. Assim, descobriu que um funcionário tinha um Deployment Permission Token que permitia implantar contêineres na infraestrutura de carteiras
- Em 29/10/2026, o hacker usou o acesso roubado para implantar um contêiner malicioso e interferir no sistema de assinatura de transações da carteira quente.
#BTC