O relatório preliminar sobre o roubo de US$ 6,3 bilhões da Binance @binancezh foi divulgado. Mais uma infiltração por engenharia social.
Tudo começou quando o Engenheiro B usou um computador da empresa durante uma entrevista de emprego, depois de trocar de trabalho — e até baixou código de terceiros. Quanto mais podem descontar da avaliação de desempenho dele? 🤡

Como o roubo aconteceu:
Em junho, o Engenheiro de Operações de Carteiras A procurou uma ferramenta de programação com IA e baixou uma versão adulterada do Homebrew, expondo as informações da equipe;

Em setembro, o Engenheiro B foi convidado para uma entrevista por um recrutador falso. Seguiram todo o roteiro: uma videochamada real com o RH, seguida de uma segunda entrevista com um CEO falso. Por fim, pediram que ele fizesse um “desafio de programação” no computador de trabalho, e o malware substituiu o pyenv sem que ele percebesse;

Em 20 de outubro, hackers usaram o computador de B como ponto de partida e aproveitaram as ferramentas internas de IA da Binance para assumir o controle dos computadores dos engenheiros de carteira A e C;

Em 29 de outubro, os hackers acessaram o computador de C e usaram as permissões de implantação de A para fazer chamadas ao serviço de assinatura. Foi assim que os fundos da carteira quente foram transferidos para fora.

Os hackers norte-coreanos estão mesmo por toda parte.
De agora em diante, quando os funcionários de corretoras forem a entrevistas, deveriam primeiro fazer o entrevistador dizer: “Kim Jong-un é **”? 🤣