A Binance diz que um ciberataque que durou meses, iniciado com uma ferramenta de programação de IA adulterada e uma falsa entrevista de emprego, levou ao roubo de cerca de US$ 6,3 bilhões em ativos digitais. A corretora detalhou o ataque em um relatório pós-incidente publicado na terça-feira, descrevendo como hackers comprometeram computadores de funcionários e obtiveram credenciais para acessar sua infraestrutura de carteiras antes do roubo, em 29 de outubro.
Segundo o relatório da Binance, a campanha começou em junho, quando um engenheiro baixou um pacote de software modificado enquanto configurava uma ferramenta de programação de IA. A Binance detectou malware e substituiu o dispositivo afetado, mas diz que os invasores já haviam coletado informações sobre sua equipe de carteiras.
Em setembro, hackers que se faziam passar por recrutadores tiveram como alvo outro engenheiro de software. Eles convenceram o funcionário a baixar malware disfarçado de exercício de programação, comprometendo o computador de trabalho do engenheiro e burlando as proteções de segurança da corretora.
Em 20 de outubro, os invasores usaram aquele computador e uma ferramenta interna de IA para acessar os sistemas de mais dois engenheiros e obter credenciais de implantação. A Binance diz que essas credenciais foram usadas em 29 de outubro para instalar software malicioso em sua infraestrutura de carteiras e acessar o serviço interno que assina transações de criptomoedas, permitindo que os fundos fossem transferidos sem passar pelo processo habitual de saque.
Os invasores também usaram o mecanismo EIP-7702 do Ethereum, que permite que carteiras deleguem permissões de transação a contratos inteligentes. A Binance afirmou que isso permitiu que as transferências não autorizadas continuassem depois que a corretora suspendeu os saques. Seu sistema de carteiras com computação multipartidária, que distribui o controle sobre a assinatura de transações, tornou essas permissões mais difíceis de revogar.
O balanço mais recente da Binance informa que US$ 2,85 bilhões dos ativos afetados haviam sido congelados ou interceptados. A corretora disse que absorveria as perdas, em vez de repassá-las aos clientes, e que havia reposto 98% dos ativos em tokens afetados até 31 de outubro.
O FBI atribuiu o ataque a hackers norte-coreanos. Na terça-feira, Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, negou o envolvimento do país e chamou a atribuição de responsabilidade feita pelo FBI de politicamente motivada. Richard Teng, co-CEO da Binance, descreveu o incidente no X como uma campanha de meses, e não como um único erro ou invasão.
Fontes: Cointelegraph.