Há momentos em que a fragilidade de uma instituição se revela não no muro mais alto, mas na porta menos vigiada. Em 29 de outubro, a maior corretora de criptomoedas do mundo, a Binance, sofreu o maior roubo já registrado no setor, de cerca de US$ 6,3 bilhões, uma perda que atinge a confiança construída sobre a promessa de segurança digital. Segundo a própria empresa, o caminho começou meses antes, com uma ferramenta de IA adulterada e uma falsa entrevista de emprego, lembrando que, por trás de sistemas complexos, continuam havendo pessoas em busca de trabalho e de confiança. O FBI aponta um gr
Hackers usaram entrevista de emprego falsa para invadir sistema da Binance e roubar US$ 6,3 bi
A entrevista de emprego, portanto, era a isca.
Mark
Por que esse caso chama tanta atenção além do valor?
Mimi
Porque começou com algo comum: uma entrevista de emprego. O engenheiro acreditava estar numa seleção legítima, até com reunião virtual com o presidente-executivo de uma empresa que não existia.
Mark
E a ferramenta de IA entra onde?
Mimi
Duas vezes. Em junho, uma ferramenta adulterada foi baixada por um funcionário. Em outubro, o invasor usou uma ferramenta interna de IA para controlar as máquinas dos desenvolvedores.
Luke
Vale separar o que é relato da Binance. Essa cronologia vem do relatório inicial da própria empresa, não de uma investigação independente.
Mark
E a autoria do ataque?
Mimi
O FBI atribui a um grupo norte-coreano. A Coreia do Norte rejeita a alegação.
Luke
Ou seja, é uma atribuição, não algo provado publicamente nas informações disponíveis. Convém tratá-la assim.
Mark
A Binance errou em junho?
Mimi
Detectou o problema, trocou o dispositivo e mudou as credenciais. Mas as funções do funcionário e de outros da equipe seguiram expostas ao hacker.
Luke
E ainda não sabemos se os fundos serão recuperados nem quais medidas a empresa adotará. Isso segue em aberto.
Der Puls
- Um único engenheiro, em busca de uma nova vaga, baixou um repositório malicioso durante uma entrevista que nunca era real.
- Credenciais roubadas abriram caminho entre máquinas de desenvolvedores da equipe de carteiras, sem que o acesso fosse totalmente fechado.
- Em 29 de outubro, um script malicioso drenou cerca de US$ 6,3 bilhões, deixando usuários e parceiros em alerta.
- A Binance pede desculpas e promete reforçar a defesa, enquanto o FBI atribui o golpe a hackers norte-coreanos e Pyongyang nega.
- A pergunta que resta é quanto dos fundos pode ser recuperado e quais barreiras contra engenharia social serão adotadas.
Há momentos em que a fragilidade de uma instituição se revela não no muro mais alto, mas na porta menos vigiada. Em 29 de outubro, a maior corretora de criptomoedas do mundo, a Binance, sofreu o maior roubo já registrado no setor, de cerca de US$ 6,3 bilhões, uma perda que atinge a confiança construída sobre a promessa de segurança digital. Segundo a própria empresa, o caminho começou meses antes, com uma ferramenta de IA adulterada e uma falsa entrevista de emprego, lembrando que, por trás de sistemas complexos, continuam havendo pessoas em busca de trabalho e de confiança. O FBI aponta um grupo hacker norte-coreano, acusação que Pyongyang nega, enquanto a empresa pede desculpas e admite que aquilo não deveria ter acontecido.
Em junho, um funcionário da equipe de desenvolvimento de carteiras da Binance baixou uma ferramenta de inteligência artificial adulterada. A empresa detectou o problema, trocou o equipamento e alterou credenciais, mas parte dos acessos da equipe continuou exposta ao invasor. Foi o início de uma operação que, meses depois, terminaria no maior roubo da história das criptomoedas.
Em setembro, um segundo engenheiro de software, à procura de emprego, participou de entrevistas para uma vaga aparentemente legítima, incluindo uma reunião virtual com o executivo de uma empresa fictícia. Ao baixar um repositório de código no próprio computador, abriu a porta para o invasor. A entrevista era a isca.
Em 20 de outubro, o hacker usou essa máquina comprometida, junto com uma ferramenta interna de IA da Binance, para assumir o controle do sistema de um desenvolvedor de carteiras e de outro colega da mesma equipe. Em 29 de outubro, a ofensiva foi acionada por um script malicioso, e cerca de US$ 6,3 bilhões foram levados.
O FBI atribui o ataque a um grupo hacker norte-coreano, acusação que Pyongyang rejeita. A Binance, em seu relatório inicial, pediu desculpas a usuários, parceiros e ao setor, admitindo que o episódio não deveria ter acontecido. O caso mostra que a principal brecha pode estar no elo humano, e o mercado agora aguarda as medidas de segurança anunciadas e qualquer sinal de recuperação dos fundos.
Em junho, um funcionário da equipe de desenvolvimento de carteiras da Binance baixou uma ferramenta de inteligência artificial que havia sido adulterada. Foi o primeiro passo de uma operação que, quatro meses depois, resultaria no maior roubo da história das criptomoedas: US$ 6,3 bilhões, levados em 29 de outubro. A maior corretora de criptomoedas do mundo descreveu a sequência em um relatório inicial sobre o que deu errado.
Segundo a empresa, a invasão começou com o anúncio de uma versão adulterada de uma ferramenta de programação. A Binance detectou o problema na ocasião, substituiu o dispositivo do funcionário e alterou as credenciais. Mesmo assim, as funções desse profissional e as de outros integrantes da equipe de carteiras continuaram expostas ao hacker.
Em setembro, entrou em cena um segundo engenheiro de software, que procurava um novo emprego. Depois de passar por uma entrevista para o que acreditava ser uma vaga legítima, incluindo uma reunião virtual com o presidente-executivo de uma empresa fictícia, ele baixou em seu computador um repositório de código malicioso. A entrevista de emprego, portanto, era a isca.
O passo seguinte veio em 20 de outubro. O invasor usou o computador comprometido do segundo engenheiro, junto com uma ferramenta interna de IA da própria Binance, para obter controle do sistema do desenvolvedor de carteiras e também da máquina de um segundo desenvolvedor da mesma equipe.
O ataque propriamente dito ocorreu em 29 de outubro. O hacker usou o computador do segundo desenvolvedor de carteiras, com credenciais roubadas do primeiro, e acionou um script malicioso para lançar a ofensiva. Foi esse movimento que resultou no roubo dos US$ 6,3 bilhões.
A polícia federal dos Estados Unidos, o FBI, atribuiu a responsabilidade a um grupo norte-coreano de hackers. A Coreia do Norte rejeita a alegação.
No relatório, a Binance pediu desculpas. “Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, escreveu a empresa.
O caso expõe o risco da engenharia social contra profissionais de tecnologia, já que a porta de entrada não foi uma falha apenas de software, mas uma oferta de emprego falsa. Vale acompanhar quais medidas de segurança a Binance anunciará e se haverá recuperação dos fundos levados.
Bemerkenswerte Zitate
Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo.— Binance, em relatório inicial
Möchten Sie die ganze Geschichte?
Das Original lesen bei G1 ↗
Technology