#Binance $BNB Os responsáveis pelo enorme roubo de US$ 6,34 bilhões da plataforma de criptomoedas Binance são suspeitos de ser hackers norte-coreanos patrocinados pelo Estado.
De acordo com investigações conduzidas pelo Federal Bureau of Investigation (FBI) dos EUA, juntamente com importantes empresas de inteligência em blockchain, como a TRM Labs e a Chainalysis, o ataque foi oficialmente atribuído ao TraderTraitor (um grupo de cibercriminosos de elite estreitamente ligado ao infame Grupo Lazarus).
Principais detalhes do incidente:
• O alvo e a técnica: Os hackers usaram um sofisticado esquema de engenharia social que se estendeu por meses. Eles abordaram um engenheiro da Binance em uma plataforma profissional de busca de emprego, fazendo-se passar por recrutadores de uma empresa fictícia.
• A armadilha: Eles realizaram entrevistas falsas em várias etapas — incluindo videochamadas — para conquistar a confiança da vítima. Por fim, enganaram o engenheiro, levando-o a baixar um «desafio de programação» malicioso que comprometeu o computador de trabalho.
• Exploração do sistema: Uma vez dentro, os hackers usaram a máquina comprometida junto com uma ferramenta interna de IA da Binance para assumir o controle dos sistemas de outros desenvolvedores, contornando, por fim, os protocolos de segurança de saques para esvaziar as carteiras quentes em apenas 20 minutos.
• Situação atual: O FBI culpou oficialmente o regime, enquanto a liderança da Coreia do Norte negou publicamente as acusações, chamando-as de «retórica absurda». A Binance confirmou que os fundos dos clientes estão totalmente cobertos pelas reservas da empresa.
BNB676.07-2.08%