Artigo da Odaily afirma que a Binance revelou o roubo de cerca de US$ 6,34 bilhões em ativos digitais, e que o ataque começou em junho de 2026.
O artigo afirma que o relatório preliminar de investigação divulgado pela Binance em 3 de novembro mostra que, no incidente de 29 de outubro, os invasores aproveitaram o acesso não autorizado ao serviço interno de assinatura de carteiras para iniciar transações fora do processo normal de saque, envolvendo cerca de US$ 6,34 bilhões em ativos digitais. O artigo afirma que o FBI atribuiu o incidente à Coreia do Norte. O artigo afirma que a cadeia de ataque começou antes: em junho de 2026, um engenheiro de DevOps de carteiras baixou um pacote de instalação adulterado do Homebrew; em setembro, outro engenheiro baixou uma tarefa de programação a pedido, durante uma entrevista; em outubro, os invasores usaram uma ferramenta interna de IA para controlar os computadores dos dois e obter credenciais de acesso à infraestrutura central. O artigo afirma que a Binance classificou o caso como um ataque em várias etapas.
· O artigo da Odaily afirma que o relatório destaca que se tratou de um ataque em várias etapas, e não de uma invasão isolada ou de um simples caso de phishing.
· O artigo afirma que ferramentas de desenvolvimento usadas no dia a dia pelos funcionários, aplicativos de IA e sistemas de permissões podem se tornar pontos de entrada.
O artigo afirma que o relatório preliminar de investigação divulgado pela Binance em 3 de novembro mostra que, no incidente de 29 de outubro, os invasores aproveitaram o acesso não autorizado ao serviço interno de assinatura de carteiras para iniciar transações fora do processo normal de saque, envolvendo cerca de US$ 6,34 bilhões em ativos digitais. O artigo afirma que o FBI atribuiu o incidente à Coreia do Norte. O artigo afirma que a cadeia de ataque começou antes: em junho de 2026, um engenheiro de DevOps de carteiras baixou um pacote de instalação adulterado do Homebrew; em setembro, outro engenheiro baixou uma tarefa de programação a pedido, durante uma entrevista; em outubro, os invasores usaram uma ferramenta interna de IA para controlar os computadores dos dois e obter credenciais de acesso à infraestrutura central. O artigo afirma que a Binance classificou o caso como um ataque em várias etapas.
· O artigo da Odaily afirma que o relatório destaca que se tratou de um ataque em várias etapas, e não de uma invasão isolada ou de um simples caso de phishing.
· O artigo afirma que ferramentas de desenvolvimento usadas no dia a dia pelos funcionários, aplicativos de IA e sistemas de permissões podem se tornar pontos de entrada.
