Binance diz que entrevista de emprego falsa levou a roubo de criptomoedas de US$ 6,3 bilhões

A Binance disse que hackers usaram uma entrevista de emprego falsa para comprometer o computador de um funcionário antes de explorar uma ferramenta interna de inteligência artificial para realizar transações não autorizadas em um roubo de criptomoedas de US$ 6,3 bilhões.

Como o ataque ocorreu

O ataque começou em junho, quando um engenheiro baixou uma instalação maliciosa do Homebrew. A Binance detectou o malware, substituiu o dispositivo e rotacionou as credenciais afetadas, mas o papel do engenheiro e o de colegas da equipe de infraestrutura de carteiras foram expostos ao hacker.

Em setembro, outro engenheiro de software foi contatado por meio de uma plataforma legítima de busca de emprego por alguém que se passava por diretor de projeto. O indivíduo organizou uma série de entrevistas de emprego com uma empresa fictícia. Durante uma entrevista por vídeo ao vivo, um representante de RH falso compartilhou uma conta de mídia social com fotos e vídeos pessoais para ganhar confiança. Em uma segunda entrevista em um aplicativo popular de bate-papo social, alguém que afirmava ser o CEO instruiu o engenheiro a baixar uma tarefa contendo um repositório de código malicioso. O código foi executado no computador de trabalho do engenheiro durante a configuração.

De acordo com a Binance, o malware substituiu um componente legítimo de uma ferramenta de desenvolvimento por uma versão maliciosa, que executou comandos e estabeleceu comunicação com um servidor externo controlado pelo atacante. As ferramentas de segurança de endpoint da Binance não detectaram imediatamente o malware.

Em 20 de outubro, os atacantes usaram o computador comprometido e uma ferramenta interna de IA para acessar os computadores do engenheiro de DevOps de carteiras A e de outro desenvolvedor de software de carteiras, Engenheiro C. O Engenheiro A tinha um token de permissão de implantação de contêiner em seu computador.

Em 29 de outubro, o atacante acessou o computador do Engenheiro C, usou credenciais roubadas do Engenheiro A para implantar um contêiner e acionou um script para lançar o ataque de roubo de criptomoedas.

Atribuição e resposta

O FBI atribuiu o roubo ao TraderTraitor, uma operação de hacking norte-coreana ligada ao Grupo Lazarus. A Coreia do Norte rejeitou a alegação.

A Binance disse que reconstruiu o sistema de carteiras comprometido e a ferramenta interna de IA, substituiu todos os dispositivos afetados e desativou todas as credenciais e tokens atribuídos aos engenheiros comprometidos. A exchange está trabalhando com autoridades policiais, empresas de inteligência de blockchain e pesquisadores de segurança para rastrear e congelar os ativos.

A Binance contratou especialistas independentes em cibersegurança para conduzir uma revisão de cibersegurança do incidente e recomendar medidas protetivas adicionais. Ela também está trabalhando para estabelecer um fundo de pesquisa em segurança e iniciativas com empresas de IA e empresas de segurança para focar na segurança de IA em ambientes de blockchain.

Recuperação e fundos dos clientes

A Binance disse que está absorvendo o impacto financeiro e cobrirá todas as perdas. A exchange afirmou que já reposicionou aproximadamente 90 por cento dos ativos roubados, cobrindo cerca de US$ 6 bilhões das perdas estimadas. As principais criptomoedas, incluindo bitcoin, ethereum, tether e BNB, permaneceram totalmente lastreadas.

Os gigantes de stablecoins Tether e Circle Internet Group Inc., bem como outras entidades, rapidamente congelaram ou impediram que os hackers movessem quase US$ 3 bilhões em fundos. A Binance suspendeu temporariamente depósitos e saques após divulgar a violação e os reativou no sábado.

"Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, interrupção e incerteza que isso causou aos nossos usuários, parceiros e à indústria em geral", disse a Binance no relatório.

Fontes (em inglês)

• theregister.com: North Korean fake job interview led to $6.3B Binance heist
• nbcnews.com: Binance: Hackers used fake job interview before $6.3 billion hack
• fortune.com: North Korea used LinkedIn to trick Binance engineer in $6.3 billion hack | Fortune
• claimsjournal.com: Binance Hackers Used Fake Job Interviews in $6.3 Billion Heist
• finance.yahoo.com: $6 billion Binance hack started with a fake job interview
• foxbusiness.com: Binance traces $6.3B crypto theft to multistage attack that began with fake interview | Fox Business

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.