Binance: Hackers usaram IA e entrevista falsa para roubar US$ 6,3 bilhões
Destaques
- •A Binance detalhou como hackers usaram uma ferramenta de IA adulterada e uma entrevista de emprego falsa para roubar US$ 6,3 bilhões em criptomoedas.
- •O ataque, atribuído a um grupo norte-coreano, explorou brechas de segurança em computadores de desenvolvedores de carteiras da empresa.
- •A corretora afirmou que está reembolsando clientes e aumentará investimentos em segurança baseada em IA.
A Binance, maior corretora de criptomoedas do mundo, detalhou em um relatório como hackers conseguiram roubar US$ 6,3 bilhões em ativos digitais da companhia. O ataque, ocorrido em 29 de outubro, foi viabilizado pelo uso de uma ferramenta de inteligência artificial (IA) adulterada e uma entrevista de emprego falsa, culminando no maior roubo da história do setor.
O incidente começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma versão modificada de uma ferramenta de IA. Embora a Binance tenha detectado o problema e tomado medidas corretivas, as credenciais do funcionário e de outros membros da equipe de carteiras permaneceram expostas ao invasor.
O ataque em etapas
Em setembro, um segundo engenheiro de software, durante um processo seletivo para uma vaga legítima, baixou um “repositório de código malicioso” em seu computador. A entrevista simulava uma reunião com o CEO de uma empresa fictícia, mascarando a intenção do hacker.
No dia 20 de outubro, o invasor utilizou o computador comprometido e uma ferramenta interna de IA para obter controle sobre o sistema do desenvolvedor de carteiras e a máquina de um segundo desenvolvedor da mesma equipe. A ação explorou as vulnerabilidades criadas nas etapas anteriores.
Finalmente, em 29 de outubro, o hacker usou o computador do segundo desenvolvedor, com credenciais roubadas do primeiro, para executar um script malicioso e realizar o roubo em larga escala.
Repercussões e medidas da Binance
A polícia federal dos Estados Unidos (FBI) atribuiu a responsabilidade do ataque a um grupo de hackers norte-coreano, alegação que a Coreia do Norte nega. A Binance afirmou que está reembolsando todos os clientes que tiveram perdas devido ao ataque.
Em resposta ao incidente, a corretora anunciou que está aumentando seu investimento em detecção de ameaças baseada em IA. Além disso, a empresa planeja criar um fundo de pesquisa em segurança e desenvolver iniciativas em parceria com outras empresas líderes no campo da inteligência artificial.
“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, declarou a Binance em seu relatório inicial sobre o ocorrido.
