Binance revela que hackers invadiram sistema com entrevista de emprego falsa

Hackers conseguiram invadir a Binance após uma entrevista de emprego falsa e o uso de uma ferramenta interna de inteligência artificial (IA), resultando no roubo de US$6,3 bilhões (cerca de R$ 31,3 bilhões, na cotação de 03/11) em criptomoedas, a maior perda da história no setor.

De acordo com um relatório da própria Binance divulgado nesta terça-feira (3), o ataque começou em junho quando um membro da equipe que desenvolve carteiras baixou uma versão adulterada de uma ferramenta de IA. A empresa identificou o problema, substituiu o recurso e alterou credenciais, mas a exposição de funções dos funcionários abriu caminho para o invasor.

No mês de setembro, um segundo engenheiro de software, buscando uma nova oportunidade, participou de uma entrevista para uma vaga que parecia legítima, inclusive com uma reunião virtual com o suposto presidente-executivo de uma companhia fictícia. Após a entrevista, ele baixou um repositório de código malicioso em seu computador.

Leia também: Mercado Bitcoin bloqueia R$ 54,6 milhões após ataque hacker

Em 20 de outubro, o invasor usou o computador comprometido e a ferramenta interna de IA para controlar os sistemas de dois desenvolvedores da equipe de carteiras. Em 29 de outubro, com credenciais roubadas, aplicou um script malicioso a partir do computador do segundo desenvolvedor para realizar o ataque que resultou no roubo bilionário.

O FBI atribuiu o ataque a um grupo de hackers da Coreia do Norte, que nega a responsabilidade. Em resposta, a Binance informou que está reembolsando todos os clientes afetados.

Após o incidente, a Binance anunciou que vai investir mais em sistemas de detecção baseados em IA, além de criar um fundo para pesquisas em segurança, trabalhando em parcerias com empresas do setor.

A empresa lamentou o ocorrido, pedindo desculpas pelos transtornos e a insegurança gerada para usuários e parceiros.