Binance revela esquema de ataque com falsas entrevistas de emprego e IA

Traders Union
Todas as Notícias
Criptomoedas
Binance revela esquema de ataque hacker

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Darina Pashchenko

13 horas atrás

Binance revela esquema de ataque com falsas entrevistas de emprego e IA — Binance revela detalhes de ataque hacker de US$ 6,34 bilhões

A exchange de criptomoedas Binance divulgou conclusões preliminares de sua investigação sobre o ataque hacker de 29 de outubro, que afetou US$ 6,34 bilhões em ativos. Os invasores se infiltraram na infraestrutura da empresa por meio de falsas entrevistas de emprego, malware e uma ferramenta interna de IA.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

De acordo com o relatório publicado, o ataque vinha sendo preparado havia vários meses. Os hackers obtiveram acesso sistemático aos computadores dos funcionários, roubaram credenciais e comprometeram um serviço de assinatura de transações.

Até 3 de novembro, a Binance e seus parceiros haviam congelado ou interceptado aproximadamente US$ 2,85 bilhões. A empresa também destinou recursos para cobrir integralmente as perdas dos usuários.

Como hackers acessaram as carteiras de criptomoedas da Binance

Em setembro, os invasores contataram um engenheiro da Binance por meio de uma plataforma de busca de emprego. Fingindo ser funcionários de uma empresa fictícia, realizaram várias entrevistas e pediram ao engenheiro que baixasse uma tarefa de teste com código malicioso.

Após a execução do programa, os invasores obtiveram acesso ao computador de trabalho do engenheiro. Em 20 de outubro, exploraram uma ferramenta interna de IA da Binance para se infiltrar nos sistemas de outros dois engenheiros responsáveis pela infraestrutura de carteiras de criptomoedas.

Em 29 de outubro, os hackers usaram credenciais roubadas para comprometer o serviço de assinatura de transações. Como resultado, 233,46 milhões de XRP, aproximadamente 970.500 SOL, 44,2 milhões de OP e 18.270 BTC foram transferidos das hot wallets da exchange.

Os invasores também exploraram o mecanismo EIP-7702 na Ethereum, que permite delegar a contratos inteligentes determinadas permissões para controlar endereços.

Como resultado, apenas suspender os saques não foi suficiente para interromper o ataque. As permissões maliciosas continuaram ativas diretamente na blockchain, obrigando os especialistas da Binance a revogá-las separadamente.

A última transação não autorizada, no valor de 2.961,9 ETH, foi concluída no fim de 29 de outubro. As permissões maliciosas foram totalmente revogadas às 00:10 UTC do dia seguinte.

Binance recupera 98% dos ativos e reforça a segurança

Segundo a exchange, 98% dos tokens afetados haviam sido repostos até 31 de outubro. A empresa reservou os recursos necessários para compensar as perdas restantes.

A Binance reconstruiu os sistemas comprometidos, substituiu os dispositivos dos funcionários, revogou credenciais e reforçou os controles das carteiras de criptomoedas. A exchange também ampliou o uso de IA para detectar atividades suspeitas.

Segundo o FBI, a Coreia do Norte foi responsável pelo ataque. A investigação continua, e as conclusões preliminares da Binance estão sujeitas a verificação independente.

Em meio ao incidente, o fundador da Binance, Changpeng Zhao, alertou que os avanços em inteligência artificial facilitam a realização de ataques cibernéticos sofisticados contra exchanges de criptomoedas e bancos. Segundo Zhao, a automação reduz as barreiras técnicas para os invasores.

Anteriormente, informamos que a Binance havia confirmado sua solidez financeira após o ataque de US$ 6,3 bilhões. A exchange afirmou ter reservas suficientes para cobrir as perdas dos usuários.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?