HACK DE CRIPTO DE US$ 6,3 BILHÕES: TUDO COMEÇOU COM UMA FALSA ENTREVISTA DE EMPREGO
Um dos maiores supostos roubos de criptomoedas da história não começou com alguém quebrando uma blockchain. Segundo relatos, tudo começou quando um desenvolvedor baixou um malware disfarçado de software legítimo.
De acordo com a cronologia divulgada, os invasores passaram meses preparando a operação.
Em junho, um engenheiro instalou um malware sem saber, enquanto configurava uma ferramenta de IA. O computador comprometido foi substituído, mas, segundo relatos, os invasores já haviam coletado informações sobre a equipe de infraestrutura de carteiras digitais.
Em setembro, outro engenheiro recebeu uma falsa oportunidade de recrutamento. O teste de programação continha um malware que não foi detectado.
Em 20 de outubro, os invasores supostamente usaram a estação de trabalho comprometida e ferramentas internas de IA para alcançar mais dois engenheiros, obtendo acesso mais amplo a sistemas críticos.
Em 29 de outubro, a operação teria se intensificado, comprometendo a infraestrutura de carteiras digitais e resultando no suposto roubo de aproximadamente US$ 6,3 bilhões em ativos digitais.
O mais assustador não é o valor. É como o ataque parecia comum no início.
Uma entrevista de emprego. Um teste de programação. A instalação de uma ferramenta de IA.
Três atividades cotidianas que podem se tornar pontos de entrada para um sofisticado ataque à cadeia de suprimentos e de engenharia social.
Isso serve como lembrete de que até mesmo uma infraestrutura de segurança avançada pode ser ameaçada quando os invasores comprometem as pessoas e os dispositivos confiáveis que a operam.
Uma estação de trabalho comprometida pode ser o início de um incidente de segurança muito maior.
Observação: O valor divulgado, a cronologia e a atribuição à Binance não foram verificados de forma independente. Essas alegações não devem ser tratadas como fatos confirmados.
#cz #BinanceHacks #Binance
Um dos maiores supostos roubos de criptomoedas da história não começou com alguém quebrando uma blockchain. Segundo relatos, tudo começou quando um desenvolvedor baixou um malware disfarçado de software legítimo.
De acordo com a cronologia divulgada, os invasores passaram meses preparando a operação.
Em junho, um engenheiro instalou um malware sem saber, enquanto configurava uma ferramenta de IA. O computador comprometido foi substituído, mas, segundo relatos, os invasores já haviam coletado informações sobre a equipe de infraestrutura de carteiras digitais.
Em setembro, outro engenheiro recebeu uma falsa oportunidade de recrutamento. O teste de programação continha um malware que não foi detectado.
Em 20 de outubro, os invasores supostamente usaram a estação de trabalho comprometida e ferramentas internas de IA para alcançar mais dois engenheiros, obtendo acesso mais amplo a sistemas críticos.
Em 29 de outubro, a operação teria se intensificado, comprometendo a infraestrutura de carteiras digitais e resultando no suposto roubo de aproximadamente US$ 6,3 bilhões em ativos digitais.
O mais assustador não é o valor. É como o ataque parecia comum no início.
Uma entrevista de emprego. Um teste de programação. A instalação de uma ferramenta de IA.
Três atividades cotidianas que podem se tornar pontos de entrada para um sofisticado ataque à cadeia de suprimentos e de engenharia social.
Isso serve como lembrete de que até mesmo uma infraestrutura de segurança avançada pode ser ameaçada quando os invasores comprometem as pessoas e os dispositivos confiáveis que a operam.
Uma estação de trabalho comprometida pode ser o início de um incidente de segurança muito maior.
Observação: O valor divulgado, a cronologia e a atribuição à Binance não foram verificados de forma independente. Essas alegações não devem ser tratadas como fatos confirmados.
#cz #BinanceHacks #Binance
