Hackers usaram entrevista de emprego falsa para invadir sistema e roubar US$6,3 bi da Binance

A Binance revelou nesta terça‑feira que um ataque cibernético sofisticado resultou no roubo de US$ 6,3 bilhões em criptomoedas, o maior da história do setor. Segundo o relatório preliminar divulgado pela corretora, os criminosos iniciaram a operação em junho ao oferecer, sob a aparência de uma atualização legítima, uma ferramenta de programação adulterada que foi baixada por um membro da equipe de desenvolvimento de carteiras. Embora a empresa tenha detectado a anomalia, substituído o equipamento e alterado as credenciais, o acesso ao ambiente de desenvolvimento permaneceu vulnerável, permitindo que os invasores explorassem as funções do funcionário e de outros integrantes da mesma equipe.

A sequência de brechas se intensificou em setembro, quando um segundo engenheiro de software, em busca de novas oportunidades profissionais, recebeu uma proposta de emprego falsa. A entrevista, que incluiu até mesmo uma reunião virtual com o suposto presidente‑executivo de uma empresa inexistente, culminou no download de um repositório de código malicioso. Esse segundo ponto de entrada ampliou o alcance dos hackers, que passaram a controlar duas máquinas distintas dentro da divisão de carteiras.

Com as duas estações de trabalho comprometidas, os atacantes aproveitaram, em 20 de outubro, uma ferramenta interna de inteligência artificial da Binance para aprofundar o controle sobre os sistemas dos desenvolvedores. O uso da IA permitiu a extração de credenciais e a manipulação de processos críticos, preparando o terreno para a fase final do crime. No dia 29 de outubro, o invasor acionou um script malicioso a partir do computador do segundo desenvolvedor, utilizando as credenciais já roubadas do primeiro, e desencadeou a transferência massiva de ativos digitais para carteiras controladas pelos hackers.

As autoridades norte‑americanas, por meio do FBI, apontaram um grupo de hackers vinculado à Coreia do Norte como responsável pelo ataque, embora o governo norte‑coreano tenha negado qualquer envolvimento. Em resposta ao incidente, a Binance anunciou que está reembolsando integralmente os clientes afetados e que intensificará seus investimentos em tecnologias de detecção baseadas em inteligência artificial. A empresa também pretende criar um fundo dedicado à pesquisa em segurança cibernética e firmar parcerias com líderes do setor de IA, buscando reforçar a proteção de seus sistemas e evitar que episódios semelhantes se repitam.

Fonte: G1 Tecnologia