Antes de cerca de 6,3 mil milhões de dólares serem roubados da Binance, a 29 de outubro, os atacantes poderão já estar nos seus sistemas há cerca de 8 semanas. Esta é a estimativa do relatório publicado a 5 de novembro pela organização de segurança SEAL: o acesso foi obtido em setembro.

Segundo a SEAL, os detalhes correspondem ao modus operandi do TraderTraitor, grupo associado à Coreia do Norte: usar domínios de empresas-fantasma, como citalab.net, bitfit.io e oddium.io, para publicar falsas ofertas de emprego; realizar várias rondas de entrevistas; e levar os alvos a executar o código malicioso por iniciativa própria. O mesmo método permitiu infiltrações de cerca de 6 semanas na LayerZero e na Bitget e de cerca de 3 semanas na AFX.

As 8 semanas são mais dignas de nota do que os 6,3 mil milhões. A falha não estava na blockchain nem nos contratos das carteiras, mas em pontos de acesso humanos, como o recrutamento e os ambientes de desenvolvimento; a janela entre a intrusão e a deteção deixou passar mais de um mês inteiro. A Cointelegraph pediu esclarecimentos à Binance, mas não recebeu resposta até à publicação desta notícia.

#币安被盗 #朝鲜黑客 #SegurançaCripto