Binance relata roubo de criptomoedas de US$ 6,34 bilhões ligado à Coreia do Norte

A Binance divulgou detalhes sobre um ataque cibernético que resultou em uma perda de US$ 6,34 bilhões em ativos digitais. A corretora de criptomoedas vinculou o roubo, que ocorreu em 29 de outubro, à Coreia do Norte, após descobertas do FBI.

O ataque em múltiplas etapas

De acordo com a Binance, a operação foi uma "campanha sofisticada, em múltiplas etapas" que começou tão cedo quanto junho. O ataque envolveu várias fases distintas:

• Junho: Um engenheiro de DevOps de Carteira baixou uma instalação Homebrew adulterada para uma ferramenta de codificação de IA encontrada via mecanismo de busca. Embora a Binance tenha detectado a anomalia, o evento expôs informações sobre os colegas do engenheiro.
• Setembro: Um engenheiro de software foi contatado por um "Diretor de Projeto" em uma plataforma legítima de busca de emprego. Após duas rodadas de entrevistas — uma via vídeo ao vivo com um suposto Representante de RH e uma segunda via aplicativo de chat com um suposto CEO — o engenheiro baixou uma tarefa contendo malware.
• 20 de outubro: Os atacantes usaram o computador comprometido e uma ferramenta de IA interna para obter controle dos computadores do engenheiro de DevOps de Carteira e de outro colega.
• 29 de outubro: Os atacantes acessaram o computador de um terceiro engenheiro, usaram credenciais roubadas do primeiro engenheiro e acionaram um script malicioso para lançar o ataque.

A Binance afirmou que o malware "empregou técnicas sofisticadas de ofuscação e evasão" e não foi detectado pelas ferramentas de proteção de segurança de endpoint na época.

Impacto financeiro e resposta

Dos US$ 6,34 bilhões em ativos digitais impactados, a Binance congelou ou interceptou US$ 2,85 bilhões. A corretora observou que o movimento de ativos continuou após a suspensão de saques porque certas transações já haviam sido autorizadas.

Os movimentos específicos de ativos incluíram:

• Aproximadamente 970.500 SOL e 44,2 milhões de OP enviados para endereços controlados pelos atacantes.
• 18.270 BTC enviados para um endereço controlado por um atacante.

A Binance disse que absorverá as perdas financeiras e já reabastecido 98 por cento dos ativos de token afetados. Até 3 de novembro, a corretora relatou que reconstruiu seu sistema de carteira afetado e suas ferramentas de IA internas, substituiu os dispositivos afetados e aprimorou seu sistema com capacidades de detecção de anomalias alimentadas por IA.

Alegações e negações

O FBI atribuiu o ataque à Coreia do Norte. No entanto, a agência de notícias estatal coreana KCNA relatou que Kim Yo-jong, a irmã do líder norte-coreano Kim Jong-un, chamou a afirmação dos EUA de "retórica absurda" e uma "grave provocação política."

Fontes (em inglês)

• engadget.com: Binance Attackers Used Fake Job Interviews To Pull Off $6.3 Billion Crypto Heist
• arstechnica.com: Binance says hackers who stole billions in crypto spent months planning heist - Ars Technica
• theguardian.com: Hackers behind $6.3bn Binance heist ‘used malware and bogus job interviews’ | Binance | The Guardian

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.