Binance sofre roubo de US$ 6,3 bilhões; Coreia do Norte é apontada como responsável

A Binance, uma das maiores corretoras de criptomoedas do mundo, sofreu um ataque cibernético massivo que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais. O incidente, ocorrido em 29 de outubro, é considerado o maior roubo de criptomoedas já registrado na história do setor. O FBI atribuiu a ação ao grupo de hackers TraderTraitor, ligado à Coreia do Norte, embora o país negue envolvimento. A corretora já informou que está reembolsando todos os clientes afetados e que 98% dos ativos roubados em tokens foram repostos. Cerca de US$ 2,85 bilhões foram congelados ou interceptados.

Engenharia social e falhas humanas abriram caminho para o ataque

A investigação da Binance revelou que a preparação para o ataque começou em junho, com um engenheiro de DevOps baixando uma ferramenta de programação com IA adulterada. Embora a equipe de segurança tenha detectado o malware e substituído o dispositivo, os invasores já haviam descoberto quem fazia parte da equipe de infraestrutura de carteiras. Em setembro, um segundo engenheiro de software foi contatado para o que parecia ser um processo seletivo legítimo. Durante as entrevistas virtuais, o candidato foi levado a baixar um repositório de código malicioso em seu computador de trabalho. Essa brecha humana foi crucial para que os hackers obtivessem acesso aos sistemas da corretora.

IA e ferramentas internas foram usadas para a invasão final

A partir dos computadores comprometidos, os invasores utilizaram uma ferramenta interna de inteligência artificial da própria Binance para assumir o controle dos sistemas de outros dois desenvolvedores. Em 20 de outubro, combinaram o uso do equipamento infectado com esse recurso para obter controle dos sistemas de dois desenvolvedores de carteiras. A etapa final do plano ocorreu em 29 de outubro, quando o invasor utilizou o computador de um dos desenvolvedores e credenciais roubadas para executar um script malicioso que desencadeou o roubo massivo. A Binance afirmou que está revisando seus procedimentos de segurança e pretende ampliar investimentos em ferramentas de detecção baseadas em IA, além de criar um fundo de pesquisa em segurança.

O que vem a seguir

O FBI solicitou que empresas e plataformas do setor de criptomoedas bloqueiem transações e endereços de carteiras digitais associados aos hackers. A Binance, por sua vez, busca retomar as operações de saque após realizar verificações de segurança e corrigir as falhas exploradas pelos invasores. A corretora também anunciou o desenvolvimento de projetos específicos com empresas líderes do setor de IA focadas em segurança de IA em ambientes blockchain.