Hackers usaram entrevista de emprego falsa antes de roubo de US$6,3 bi da Binance

PARIS/NOVA YORK, 3 Nov (Reuters) - A Binance anunciou ​nesta terça-feira que hackers utilizaram uma entrevista de emprego falsa para comprometer um computador e uma ferramenta interna de inteligência artificial para obterem controle sobre carteiras da empresa antes do roubo de US$6,3 bilhões em criptomoedas da companhia.

Em um relatório inicial sobre o que deu errado, a maior corretora de criptomoedas do mundo detalhou uma sofisticada operação que começou com um anúncio de uma versão adulterada de uma ferramenta de programação em junho e desencadeou uma série de brechas de ⁠segurança que ⁠culminaram no maior roubo da história em ​29 ‌de outubro.

A polícia federal dos Estados Unidos (FBI) atribuiu a responsabilidade a um grupo norte-coreano de hackers, alegação que a Coreia do Norte rejeita. A Binance afirmou que está reembolsando todos os clientes que perderam dinheiro devido ⁠ao ataque.

A Binance explicou que o roubo começou quando, em junho, ​um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de ​inteligência artificial que havia sido adulterada. A corretora ‌detectou o problema, ​substituiu o ⁠dispositivo e alterou as credenciais, mas as funções desse funcionário e de outros membros da equipe de carteiras ficaram expostas ao hacker.

Em setembro, um segundo engenheiro de ​software em busca de um novo emprego baixou um “repositório de código malicioso” em seu computador após passar por uma entrevista para o que a pessoa acreditava ser uma vaga legítima, incluindo uma reunião virtual com o presidente-executivo de ​uma empresa fictícia.

Em 20 de outubro, o invasor usou o computador comprometido e uma ferramenta interna de IA para obter controle do sistema do desenvolvedor de carteiras e da máquina de um segundo desenvolvedor da mesma equipe.

Em 29 de outubro, o hacker utilizou o computador do segundo desenvolvedor de carteiras, usando credenciais roubadas do primeiro desenvolvedor, e acionou um script malicioso para lançar o ataque.

“Isso não ​deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que ‌isso causou aos nossos usuários, parceiros ⁠e ao setor como um todo”, afirmou a Binance no relatório

A Binance informou que, como resultado do ataque, está aumentando o investimento em detecção baseada ⁠em IA e está trabalhando na criação de ⁠um fundo de pesquisa em segurança ⁠e em iniciativas ⁠específicas ​em parceria com empresas líderes em IA.

(Por Elizabeth Howcroft, AJ Vicens e Hannah Lang)