A Binance afirmou nesta terça (3) que hackers usaram uma falsa entrevista de emprego e ferramentas adulteradas para invadir sistemas da corretora e roubar US$ 6,3 bilhões (cerca de R$ 34,6 bilhões) em criptoativos. O caso pode configurar o maior roubo financeiro da história, segundo a Reuters.
A maior corretora de criptomoedas do mundo disse que os invasores comprometeram computadores de funcionários da equipe responsável pelas carteiras digitais e usaram uma ferramenta interna de inteligência artificial durante a ofensiva. O roubo ocorreu em 29 de outubro, após meses de acesso indevido à rede da empresa.
Em relatório sobre a invasão, a Binance pediu desculpas aos usuários, parceiros e ao setor. “Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou a companhia.
A corretora informou que ressarcirá todos os clientes que perderam recursos no ataque. O FBI atribuiu a ação a um grupo de hackers norte-coreano, acusação que a Coreia do Norte rejeitou.
Invasão começou com ferramenta de inteligência artificial adulterada
A sequência de falhas começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma versão adulterada de uma ferramenta de programação com inteligência artificial. A Binance detectou o problema, substituiu o equipamento e mudou as credenciais de acesso.
Mesmo após essa resposta, os invasores obtiveram dados sobre as funções do funcionário atingido e de outros integrantes da equipe de carteiras. Essas informações permitiram que o grupo avançasse na preparação do ataque contra outros sistemas internos.
Em setembro, outro engenheiro de software, que buscava uma nova colocação profissional, baixou um repositório de código malicioso depois de participar de uma entrevista que acreditava ser legítima. O processo incluiu uma reunião virtual com o suposto CEO de uma empresa fictícia.
No dia 20 de outubro, o invasor usou o computador comprometido e a ferramenta interna de IA para assumir o controle dos sistemas de dois desenvolvedores de carteiras. Em 29 de outubro, com as credenciais roubadas de um deles, executou um script malicioso no computador do outro e iniciou o roubo.
Após a invasão, a Binance anunciou que ampliará investimentos em detecção de ameaças com inteligência artificial, criará um fundo voltado à pesquisa em segurança e desenvolverá iniciativas com empresas do setor de IA.