Binance detalha como hackers usaram falsa entrevista e IA para roubar US$ 6,3 bilhões
Maior corretora de criptomoedas do mundo confirmou que ataque teve origem em engenharia social e ferramentas de programação adulteradas.
Por Redação
Fonte: InfoMoney
Leitura em voz alta com a voz do seu aparelho, em português do Brasil.
A Binance, maior corretora de criptomoedas do mundo, revelou detalhes sobre o ataque cibernético que resultou no roubo de US$ 6,3 bilhões em ativos digitais no último dia 29 de outubro. Segundo o portal InfoMoney, a operação criminosa utilizou uma combinação sofisticada de engenharia social, incluindo uma falsa entrevista de emprego, e a exploração de ferramentas de inteligência artificial para obter acesso aos sistemas internos da companhia.
De acordo com o relatório divulgado pela empresa, o incidente teve início em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial que continha um código malicioso. Embora a corretora tenha detectado a falha na época, substituindo o dispositivo e alterando credenciais, o acesso dos invasores a funções críticas dos desenvolvedores permaneceu ativo.
O cenário se agravou em setembro, quando um segundo engenheiro de software, que buscava uma nova oportunidade profissional, foi alvo de um golpe. O profissional baixou um repositório de código malicioso em seu computador após participar de uma entrevista de emprego que parecia legítima, incluindo uma reunião virtual com o suposto presidente-executivo de uma empresa fictícia. O FBI, polícia federal dos Estados Unidos, atribuiu a autoria da ação a um grupo de hackers norte-coreanos, acusação que o governo da Coreia do Norte nega.
No dia 20 de outubro, os invasores utilizaram o computador comprometido e a ferramenta de IA para assumir o controle dos sistemas dos desenvolvedores. O ataque final ocorreu em 29 de outubro, quando os criminosos utilizaram as credenciais roubadas para executar um script malicioso que permitiu a subtração dos valores. A Binance lamentou o ocorrido em nota oficial, pedindo desculpas aos usuários e parceiros pelo transtorno e pela incerteza gerada no setor.
Como medida de reparação, a corretora confirmou que está realizando o reembolso integral de todos os clientes que sofreram perdas financeiras devido à invasão. Além disso, a empresa informou que planeja aumentar significativamente os investimentos em sistemas de detecção baseados em inteligência artificial, além de criar um fundo de pesquisa em segurança cibernética e estabelecer parcerias estratégicas com empresas líderes no setor de tecnologia para prevenir novas brechas.
Fonte: InfoMoney.
Fonte: InfoMoney . O Nioaquense publica a chamada e a foto; a íntegra está no veículo original.
