Binance diz que entrevistas de emprego falsas foram usadas como parte de hack de criptografia de US$ 6,3 bilhões
Os hackers que roubaram um recorde de US$ 6,3 bilhões (£ 4,7 bilhões) da Binance usaram entrevistas de emprego falsas e uma ferramenta interna de IA comprometida, revelou a empresa.
As descobertas iniciais publicadas pela empresa, que opera a maior bolsa de criptomoedas do mundo, disseram que os hackers obtiveram acesso aos seus sistemas por meio de uma “campanha sofisticada e em vários estágios”.
Ele disse que eles usaram uma série de técnicas, como downloads de software malicioso, para comprometer os computadores dos engenheiros da Binance e obter controle sobre ferramentas para drenar bilhões de dólares em criptografia de sua carteira.
A Binance chamou isso de “incidente de segurança sério e altamente sofisticado” e pediu desculpas, dizendo “isso não deveria ter acontecido”.
“Pedimos desculpas pela preocupação, interrupção e incerteza que isso causou aos nossos usuários, parceiros e à indústria em geral”, afirmou.
A empresa acrescentou que tomou uma série de medidas após o incidente, incluindo trabalhar com as autoridades para rastrear e congelar os ativos afetados.
Ele disse que também reservou mais de 100% dos fundos necessários para cobrir a perda, observando que 98% dos ativos simbólicos impactados foram “reabastecidos” no sábado.
O ataque recorde de US$ 6,3 bilhões (£ 4,7 bilhões) é considerado o maior hack de criptografia até o momento.
Em uma postagem no X, externo detalhando suas descobertas iniciais sobre como o hack ocorreu, a Binance disse que os hackers atacaram seus engenheiros usando técnicas de engenharia social.
Eles veem os hackers usarem abordagens como phishing para induzir as pessoas a revelarem detalhes confidenciais ou pessoais, que podem então ser usados para tentar acessar suas contas.
A Binance disse que como parte do hack, um de seus engenheiros foi contatado por meio de uma plataforma legítima de busca de emprego e convidado para entrevistas de emprego falsas com falsos representantes da empresa.
Afirmou que os perpetradores usaram métodos “mais avançados e enganosos” para construir confiança com ele, como compartilhar contas de mídia social que continham imagens pessoais.
O engenheiro em questão foi instruído a baixar malware disfarçado de “tarefa” durante uma segunda entrevista, que implantou código malicioso com “técnicas de ofuscação” para evitar a detecção.
Binance disse que os hackers aproveitaram o computador comprometido do engenheiro e uma ferramenta interna de IA comprometida em outubro para obter controle sobre os laptops de outros dois engenheiros e executar as próximas etapas do ataque.
O incidente levou a Binance a suspender os saques para clientes em todo o mundo, o que significa que os usuários não poderiam retirar suas criptomoedas da plataforma até que o serviço fosse restaurado no domingo.
Os clientes retiraram bilhões de dólares em ativos após a reabertura.
