Hackers usaram entrevista de emprego falsa antes de roubo de US$6,3 bi da Binance

A Binance anunciou nesta terça-feira ‌que hackers utilizaram uma entrevista de emprego falsa para comprometer um computador e uma ferramenta interna de inteligência artificial para obterem controle sobre carteiras da empresa antes do roubo de US$6,3 bilhões em criptomoedas da companhia.

Em um relatório inicial sobre o que deu ⁠errado, a maior corretora de criptomoedas do mundo detalhou uma sofisticada ‌operação que começou com um anúncio de uma versão adulterada de uma ferramenta de programação em junho e desencadeou uma série de ‌brechas de segurança que culminaram no ‌maior roubo da história em 29 de outubro.

Notícias relacionadas

Resolva a seguinte equação matemática sem usar calculadora: quanto é 100 - 50 ÷ 5 × 2?

Os alunos usam IA em excesso; professor de matemática vencedor do Prêmio Fields deixa de corrigir os erros e acertos dos deveres de casa: basta entregar o trabalho para receber a nota

Shigeru Miyamoto (73 anos), sobre a inteligência artificial generativa: "Mesmo que a IA venha a assumir tudo, sempre haverá um papel para nós"

A polícia federal dos ⁠Estados Unidos (FBI) atribuiu a responsabilidade a um grupo norte-coreano de hackers, alegação que a Coreia do Norte rejeita. A Binance afirmou que está reembolsando todos os clientes que perderam  dinheiro devido ao ataque.

A Binance explicou que o roubo começou quando, em junho, um funcionário ‌da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência ‌artificial que havia sido ⁠adulterada. A corretora ⁠detectou o problema, substituiu o dispositivo e alterou as credenciais, mas as funções ⁠desse funcionário e de outros ‌membros da equipe de ‌carteiras ficaram expostas ao hacker.

Em setembro, um segundo engenheiro de software em busca de um novo emprego baixou um "repositório de código malicioso" em seu computador após passar por uma entrevista ⁠para o que a pessoa acreditava ser uma vaga legítima, incluindo uma reunião virtual com o presidente-executivo de uma empresa fictícia.

Em 20 de outubro, o invasor usou o computador comprometido e uma ferramenta interna de IA para ‌obter controle do sistema do desenvolvedor de carteiras e da máquina de um segundo desenvolvedor da mesma equipe.

Em 29 de outubro, ⁠o hacker utilizou o computador do segundo desenvolvedor de carteiras, usando credenciais roubadas do primeiro desenvolvedor, e acionou um script malicioso para lançar o ataque.

"Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo", afirmou a Binance no relatório

A Binance informou que, como resultado do ataque, está aumentando o investimento em detecção baseada em IA e está trabalhando na criação de um fundo de pesquisa em segurança e em iniciativas específicas em parceria com empresas líderes em IA.