Binance revela falhas de segurança em roubo histórico de US$ 6,3 bilhões

A Binance anunciou que criminosos digitais utilizaram uma entrevista de emprego falsa para comprometer um computador e uma ferramenta interna de inteligência artificial, resultando no roubo de US$ 6,3 bilhões em criptomoedas.

Em um relatório sobre o incidente divulgado nesta terça-feira (3), a maior corretora de criptomoedas do mundo detalhou o início dessa operação, que começou com um anúncio de uma versão adulterada de uma ferramenta de programação em junho, levando a múltiplas brechas de segurança e culminando no maior roubo da história em 29 de outubro.

O FBI atribuiu o ataque a um grupo de hackers norte-coreano, informação que foi negada pela Coreia do Norte. A Binance está reembolsando todos os clientes que tiveram perdas decorrentes do ataque.

O primeiro desenvolvedor que baixou a IA adulterada teve suas credenciais expostas, e em setembro, um segundo engenheiro, ao buscar uma nova oportunidade, baixou um código malicioso após uma entrevista falsa. No final de outubro, os hackers usaram o computador comprometido para ativar um ataque.

A Binance se desculpou pelo ocorrido, responsabilizando-se e afirmando que está investindo mais em detecção de ameaças baseadas em IA, além de planejar um fundo de pesquisa em segurança em parceria com empresas renomadas do setor.