O espantoso roubo de US$ 6,3 bilhões da Binance: uma «caçada perfeita» que durou meses
A Binance, a maior corretora de criptomoedas do mundo, sofreu um roubo sem precedentes de US$ 6,3 bilhões. Por trás do ataque não havia uma simples falha técnica, mas uma operação de engenharia social meticulosa, que se desenrolou ao longo de vários meses e cujas etapas estavam todas interligadas.
Tudo começou com uma falsa oferta de emprego cuidadosamente planejada. Em setembro deste ano, um engenheiro da Binance foi abordado por um «diretor de projetos» em uma plataforma de busca de emprego e passou por um processo completo, que incluiu entrevista por vídeo e conversas com o departamento de RH. Para conquistar sua confiança, o interlocutor chegou a compartilhar publicações reais nas redes sociais. Na etapa final, chamada de «tarefa», o engenheiro baixou um arquivo que continha código malicioso, instalando, sem perceber, um cavalo de Troia em seu computador de trabalho.
Mas isso era apenas a ponta do iceberg. Já em junho, as informações profissionais de outro engenheiro haviam sido expostas depois que ele baixou uma ferramenta de programação com IA adulterada. Os hackers usaram isso como ponto de entrada e, em 20 de outubro, por meio de uma ferramenta interna de IA, conseguiram assumir o controle dos dispositivos de vários funcionários importantes, incluindo o engenheiro mencionado anteriormente. Por fim, usando as permissões internas que obtiveram, os hackers contornaram o mecanismo de aprovação de transações e, em 29 de outubro, transferiram enormes quantias em apenas cerca de 20 minutos. Em seguida, recorreram a um programa de autodestruição para apagar grande parte dos rastros.
O incidente revela o novo patamar que os hackers podem alcançar na era da IA ao combinar engenharia social e software malicioso. Sua complexidade e capacidade de enganar superam em muito as dos ataques cibernéticos tradicionais, servindo de alerta para que todo o setor reforce suas defesas de segurança.#币安被盗真相
A Binance, a maior corretora de criptomoedas do mundo, sofreu um roubo sem precedentes de US$ 6,3 bilhões. Por trás do ataque não havia uma simples falha técnica, mas uma operação de engenharia social meticulosa, que se desenrolou ao longo de vários meses e cujas etapas estavam todas interligadas.
Tudo começou com uma falsa oferta de emprego cuidadosamente planejada. Em setembro deste ano, um engenheiro da Binance foi abordado por um «diretor de projetos» em uma plataforma de busca de emprego e passou por um processo completo, que incluiu entrevista por vídeo e conversas com o departamento de RH. Para conquistar sua confiança, o interlocutor chegou a compartilhar publicações reais nas redes sociais. Na etapa final, chamada de «tarefa», o engenheiro baixou um arquivo que continha código malicioso, instalando, sem perceber, um cavalo de Troia em seu computador de trabalho.
Mas isso era apenas a ponta do iceberg. Já em junho, as informações profissionais de outro engenheiro haviam sido expostas depois que ele baixou uma ferramenta de programação com IA adulterada. Os hackers usaram isso como ponto de entrada e, em 20 de outubro, por meio de uma ferramenta interna de IA, conseguiram assumir o controle dos dispositivos de vários funcionários importantes, incluindo o engenheiro mencionado anteriormente. Por fim, usando as permissões internas que obtiveram, os hackers contornaram o mecanismo de aprovação de transações e, em 29 de outubro, transferiram enormes quantias em apenas cerca de 20 minutos. Em seguida, recorreram a um programa de autodestruição para apagar grande parte dos rastros.
O incidente revela o novo patamar que os hackers podem alcançar na era da IA ao combinar engenharia social e software malicioso. Sua complexidade e capacidade de enganar superam em muito as dos ataques cibernéticos tradicionais, servindo de alerta para que todo o setor reforce suas defesas de segurança.#币安被盗真相
