#BinanceReopensWithdrawalsForMoreAssets A BINANCE REVELA COMO HACKERS ROUBARAM US$ 6,34 B EM CRIPTOMOEDAS
A Binance afirma que o ataque de 29 de outubro foi resultado de uma operação que durou meses e envolveu falsas entrevistas de emprego, ferramentas maliciosas para desenvolvedores e um sistema interno de IA comprometido.
Veja como tudo aconteceu:
Em junho, um engenheiro de carteiras da Binance baixou um instalador de software adulterado ao tentar configurar uma ferramenta de programação com IA. A Binance detectou a ameaça, substituiu o dispositivo e redefiniu as credenciais, mas os invasores já haviam reunido informações sobre a equipe de carteiras.
Em setembro, outro engenheiro foi abordado por um falso recrutador e participou de duas entrevistas para uma vaga inexistente. Em seguida, pediram que baixasse uma tarefa de programação que instalava secretamente um malware em seu computador de trabalho.
Até 20 de outubro, os invasores haviam usado o computador comprometido e a ferramenta interna de IA da Binance para acessar os computadores de mais dois engenheiros de carteiras, obtendo por fim credenciais que lhes permitiam implantar software.
Em 29 de outubro, usaram essas credenciais para executar código malicioso dentro do sistema de assinatura de transações da carteira da Binance, provocando transferências não autorizadas de criptomoedas.
Os invasores também exploraram um recurso de autorização da Ethereum que permitiu que algumas transferências continuassem mesmo depois que a Binance suspendeu os saques.
Quanto aos fundos roubados:
A Binance afirma que aproximadamente US$ 2,85 bilhões foram congelados ou interceptados. Separadamente, a empresa repôs 98% dos ativos em tokens afetados usando suas próprias reservas.
Isso significa que 98% foram repostos, não recuperados.
O FBI atribuiu o ataque ao grupo de hackers norte-coreano TraderTraitor.
No entanto, a Coreia do Norte negou envolvimento ontem. Kim Yo Jong, irmã de Kim Jong Un, chamou as acusações dos EUA de «retórica absurda» e «grave provocação política».$BTC
A Binance afirma que o ataque de 29 de outubro foi resultado de uma operação que durou meses e envolveu falsas entrevistas de emprego, ferramentas maliciosas para desenvolvedores e um sistema interno de IA comprometido.
Veja como tudo aconteceu:
Em junho, um engenheiro de carteiras da Binance baixou um instalador de software adulterado ao tentar configurar uma ferramenta de programação com IA. A Binance detectou a ameaça, substituiu o dispositivo e redefiniu as credenciais, mas os invasores já haviam reunido informações sobre a equipe de carteiras.
Em setembro, outro engenheiro foi abordado por um falso recrutador e participou de duas entrevistas para uma vaga inexistente. Em seguida, pediram que baixasse uma tarefa de programação que instalava secretamente um malware em seu computador de trabalho.
Até 20 de outubro, os invasores haviam usado o computador comprometido e a ferramenta interna de IA da Binance para acessar os computadores de mais dois engenheiros de carteiras, obtendo por fim credenciais que lhes permitiam implantar software.
Em 29 de outubro, usaram essas credenciais para executar código malicioso dentro do sistema de assinatura de transações da carteira da Binance, provocando transferências não autorizadas de criptomoedas.
Os invasores também exploraram um recurso de autorização da Ethereum que permitiu que algumas transferências continuassem mesmo depois que a Binance suspendeu os saques.
Quanto aos fundos roubados:
A Binance afirma que aproximadamente US$ 2,85 bilhões foram congelados ou interceptados. Separadamente, a empresa repôs 98% dos ativos em tokens afetados usando suas próprias reservas.
Isso significa que 98% foram repostos, não recuperados.
O FBI atribuiu o ataque ao grupo de hackers norte-coreano TraderTraitor.
No entanto, a Coreia do Norte negou envolvimento ontem. Kim Yo Jong, irmã de Kim Jong Un, chamou as acusações dos EUA de «retórica absurda» e «grave provocação política».$BTC
