A plataforma informou que os invasores iniciaram a operação em junho, baixando um programa com vírus e, meses depois, entraram em contato com outro funcionário por meio de uma plataforma de empregos para induzi-lo a baixar um malware
#Binance revela que um de seus engenheiros baixou malware que possibilitou o roubo de US$ 6 bilhões
#Binance revelou na terça-feira que um de seus funcionários, enganado por hackers com uma falsa entrevista de emprego, baixou um malware que possibilitou o roubo de mais de US$ 6 bilhões em criptomoedas de sua plataforma, considerado o maior golpe da história desse setor.
A plataforma disse que já recuperou 98% dos ativos roubados com recursos próprios. Os 2% restantes estavam em criptomoedas que, devido à sua escassez, são mais difíceis de adquirir.
Segundo a empresa, o primeiro passo dos hackers ocorreu em junho, quatro meses antes do roubo.
Os hackers conseguiram fazer com que um engenheiro da plataforma baixasse uma versão de um programa de programação muito conhecido no setor (Homebrew) que continha um vírus.
Embora as equipes de cibersegurança da empresa tenham detectado o vírus e o eliminado, os hackers obtiveram os dados do engenheiro que baixou o vírus e de outros colegas da plataforma.
Em setembro, abordaram outro engenheiro da Binance por meio de uma plataforma de empregos, oferecendo-lhe uma entrevista e conseguindo que ele baixasse um malware com "técnicas sofisticadas", disse a plataforma.
Esse malware foi fundamental para o sucesso do ataque hacker e permitiu que os cibercriminosos estabelecessem uma conexão com os sistemas internos da plataforma.
Em 20 de outubro, os atacantes usaram o acesso que haviam obtido e uma ferramenta interna de IA para assumir o controle do software usado por outros dois engenheiros.
Nove dias depois, ativaram o código malicioso que deu início ao ataque, que, segundo o FBI, está ligado às autoridades da Coreia do Norte.
Pyongyang, por meio da irmã do líder Kim Jong Un, classificou essa acusação como "retórica absurda".
Dos fundos roubados, cerca de 2,85 bilhões de dólares foram congelados, segundo a Binance, o que significa que os atacantes não poderiam usar essa quantia para trocá-la por outras moedas.
A Binance é a maior plataforma de negociação de criptomoedas do mundo em volume diário de operações. As notícias sobre o ciberataque fizeram com que os preços da maioria dessas moedas caíssem abruptamente.
