A Binance anunciou nesta terça-feira que hackers utilizaram uma entrevista de emprego falsa para comprometer um computador e uma ferramenta interna de inteligência artificial, obtendo controle sobre carteiras da empresa antes do roubo de US$ 6,3 bilhões em criptomoedas. De acordo com o relatório inicial da maior corretora do mundo, a operação sofisticada começou em junho com o download de uma ferramenta de programação adulterada por um funcionário da equipe de desenvolvimento de carteiras. A corretora detectou o problema na época, substituiu o dispositivo e alterou as credenciais, mas as funções desse colaborador e de outros membros da equipe ficaram expostas ao invasor.
Em setembro, um segundo engenheiro de software baixou um repositório de código malicioso após participar de uma entrevista para o que acreditava ser uma vaga legítima, incluindo uma reunião virtual com o presidente-executivo de uma empresa fictícia. Em 20 de outubro, o atacante usou o computador comprometido e a ferramenta interna de IA para obter controle do sistema do desenvolvedor de carteiras e da máquina de um segundo desenvolvedor da mesma equipe. No dia 29 de outubro, o hacker acionou um script malicioso usando credenciais roubadas do primeiro desenvolvedor para lançar o ataque.
A FBI atribuiu a responsabilidade pelo crime a um grupo norte-coreano de hackers, alegação rejeitada pela Coreia do Norte. A Binance afirmou que está reembolsando todos os clientes que perderam dinheiro devido ao ataque e pediu desculpas pela preocupação, pelos transtornos e pela incerteza causados a usuários, parceiros e ao setor. Como resultado do incidente, a empresa aumentará o investimento em detecção baseada em IA e trabalhará na criação de um fundo de pesquisa em segurança e iniciativas em parceria com empresas líderes em inteligência artificial.
