Uma tarefa de programação conectou-se às ferramentas internas de IA da Binance.

Em setembro, um engenheiro da Binance encontrou um falso recrutador em uma plataforma legítima de busca de emprego. Após duas rodadas de entrevistas, a outra parte pediu que ele baixasse uma tarefa de programação que escondia código malicioso. Pois é: o processo parecia real, mas a “tarefa” que lhe enviaram acabou sendo a porta de entrada para o ataque.

Este código substitui componentes legítimos de ferramentas de desenvolvimento por versões maliciosas e, em seguida, executa comandos e se conecta a servidores externos controlados pelos atacantes. A Binance afirmou que, na época, as ferramentas de segurança dos dispositivos não detectaram esse malware de dia zero. É de cair o queixo: os componentes foram trocados e o computador nem sequer deu o alarme.

Em 20 de outubro, os atacantes usaram este portátil infetado para aceder às ferramentas internas de IA da Binance e, em seguida, assumir o controlo das carteiras do primeiro e do terceiro engenheiros. Ficaram à espreita durante mais de uma semana e depois lançaram o ataque com as credenciais roubadas. A pista do trabalho de programação acabou por levar às carteiras.

Mas esta cadeia não começou apenas em setembro. A Binance também revelou que, em junho, outro engenheiro descarregou uma versão falsificada do Homebrew para instalar uma ferramenta de programação com IA. A equipa de segurança detetou o problema e redefiniu as credenciais do engenheiro, mas os atacantes ainda conseguiram obter informações sobre o seu cargo e os seus colegas. É possível redefinir uma conta, mas as informações organizacionais que já foram divulgadas não desaparecem com ela. Pensem nisso: a porta de entrada foi fechada, mas as informações continuam nas mãos dos atacantes.

A Binance afirmou que as perdas das carteiras quentes foram de cerca de 6,3 mil milhões de dólares e serão cobertas pelo SAFU e pelos fundos da empresa. O FBI atribuiu publicamente o incidente à atividade TraderTraitor da Coreia do Norte. A Binance revelou como decorreu o ataque, e o FBI apontou os responsáveis; o aspeto mais preocupante desta cadeia de ataque é que uma falsa oferta de emprego levou dos computadores dos funcionários às ferramentas internas de IA e à autorização de carteiras.

Numa atualização de novembro, a Binance afirmou ter reposto cerca de 98% do montante afetado; o restante ainda está a ser comprado devido à baixa liquidez dos tokens.#Binance #SegurançaCripto