Binance detalha como foi feita invasão que roubou US$ 6,3 bi da corretora

A Binance afirmou nesta terça-feira, 3, que hackers utilizaram uma falsa entrevista de emprego no ataque que roubou aproximadamente US$ 6,3 bilhões da empresa. Segundo o comunicado, os invasores também recorreram a uma ferramenta interna de inteligência artificial para assumir o controle das carteiras de criptomoedas da empresa.

• Receba as principais notícias direto no WhatsApp! Inscreva-se no canal do Terra

O relatório da Binance apontou a sequência de violações durante o ataque em 29 de outubro, o qual, segundo a Reuters, pode ser o maior roubo financeiro da história. O FBI atribuiu a invasão hacker a um grupo norte-coreano, acusação rejeitada pela Coreia do Norte.

Notícias relacionadas

Áudio de tripulantes mostra desespero antes de queda de jatinho nos EUA: 'Vamos bater no chão'

Binance sofreu o maior roubo de criptomoedas da história, mas o verdadeiro teste veio depois: a confiança

Binance afirma que onda de saídas está diminuindo à medida que usuários avaliam riscos de segurança

Segundo a empresa, a invasão começou quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada, em junho. 

Ao detectar o problema, a Binance substituiu o equipamento e alterou as credenciais de acesso. Ainda assim, o hacker obteve acesso a informações sobre o funcionário e de outros integrantes da equipe de carteiras. 

Em setembro, um engenheiro de software, que estava à procura de um outro emprego, baixou um “repositório de código malicioso” em seu computador após participar de uma entrevista que acreditava ser legítima. 

Em 20 de outubro, o invasor assumiu o controle do sistema de um desenvolvedor de carteiras e do sistema de um segundo desenvolvedor da mesma equipe. No dia 29, o hacker executou um script malicioso para iniciar o ataque.

“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que o ocorrido causou aos nossos usuários, parceiros e a todo o setor”, afirmou a Binance em comunicado.

Os clientes retiraram US$ 3,64 bilhões líquidos da plataforma no último domingo, quando a empresa retomou parcialmente os saques. A Binance informou que está ressarcindo todos os que perderam recursos em razão do ataque.

“Nossa principal prioridade neste momento é garantir que o ambiente esteja seguro; só então os usuários poderão sacar seus fundos e a Binance poderá retomar as operações”, afirmou o co-CEO da Binance, Yi He, em uma postagem no X neste segunda-feira, 2.

A corretora também informou que está ampliando os investimentos em detecção de invasões com uso de inteligência artificial.