A Binance afirmou nesta terça-feira (3) que hackers usaram uma falsa entrevista de emprego para comprometer um computador e uma ferramenta interna de inteligência artificial, resultando no roubo de US$ 6,3 bilhões em criptoativos. Este incidente pode ser considerado o maior roubo financeiro da história, segundo informações da Reuters.
Em um relatório sobre as falhas que permitiram o ataque, a maior corretora de criptomoedas do mundo detalhou uma ação sofisticada que começou em junho, com um anúncio de uma versão adulterada de uma ferramenta de programação. A sequência de violações de segurança culminou no roubo, que ocorreu em 29 de outubro.
O FBI atribuiu o ataque a um grupo de hackers norte-coreano, uma acusação que foi rejeitada pela Coreia do Norte. A Binance informou que está ressarcindo todos os clientes que perderam recursos no ataque.
O ataque teve início quando um funcionário da equipe de desenvolvimento de carteiras baixou, em junho, uma ferramenta de inteligência artificial adulterada. Mesmo após a detecção do problema e a substituição do equipamento, o hacker teve acesso a informações sobre as funções desse funcionário e de outros integrantes da equipe.
Em setembro, um segundo engenheiro de software, que buscava um novo emprego, baixou um “repositório de código malicioso” após participar de uma entrevista para uma vaga que acreditava ser legítima. O processo incluiu uma reunião virtual com o CEO de uma empresa fictícia.
No dia 29 de outubro, o hacker utilizou o computador comprometido e uma ferramenta interna de inteligência artificial para assumir o controle do sistema de um desenvolvedor de carteiras e do sistema de um segundo desenvolvedor da mesma equipe. A Binance lamentou o ocorrido e afirmou que está ampliando investimentos em detecção com uso de inteligência artificial.
