A Binance afirmou nesta terça-feira, 3, que hackers utilizaram uma falsa entrevista de emprego no ataque que roubou aproximadamente US$ 6,3 bilhões da empresa. Segundo o comunicado, os invasores também recorreram a uma ferramenta interna de inteligência artificial para assumir o controle das carteiras de criptomoedas da empresa.
Receba as principais notícias direto no WhatsApp! Inscreva-se no canal do Terra
O relatório da Binance apontou a sequência de violações durante o ataque em 29 de outubro, o qual, segundo a Reuters, pode ser o maior roubo financeiro da história. O FBI atribuiu a invasão hacker a um grupo norte-coreano, acusação rejeitada pela Coreia do Norte.
Áudio de tripulantes mostra desespero antes de queda de jatinho nos EUA: 'Vamos bater no chão'
Binance sofreu o maior roubo de criptomoedas da história, mas o verdadeiro teste veio depois: a confiança
Binance afirma que onda de saídas está diminuindo à medida que usuários avaliam riscos de segurança
Segundo a empresa, a invasão começou quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada, em junho.
Ao detectar o problema, a Binance substituiu o equipamento e alterou as credenciais de acesso. Ainda assim, o hacker obteve acesso a informações sobre o funcionário e de outros integrantes da equipe de carteiras.
Em setembro, um engenheiro de software, que estava à procura de um outro emprego, baixou um “repositório de código malicioso” em seu computador após participar de uma entrevista que acreditava ser legítima.
Em 20 de outubro, o invasor assumiu o controle do sistema de um desenvolvedor de carteiras e do sistema de um segundo desenvolvedor da mesma equipe. No dia 29, o hacker executou um script malicioso para iniciar o ataque.
“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que o ocorrido causou aos nossos usuários, parceiros e a todo o setor”, afirmou a Binance em comunicado.
Os clientes retiraram US$ 3,64 bilhões líquidos da plataforma no último domingo, quando a empresa retomou parcialmente os saques. A Binance informou que está ressarcindo todos os que perderam recursos em razão do ataque.
“Nossa principal prioridade neste momento é garantir que o ambiente esteja seguro; só então os usuários poderão sacar seus fundos e a Binance poderá retomar as operações”, afirmou o co-CEO da Binance, Yi He, em uma postagem no X neste segunda-feira, 2.
A corretora também informou que está ampliando os investimentos em detecção de invasões com uso de inteligência artificial.
