O co-CEO da Binance, Richard Teng, disse que hackers usaram falsas entrevistas de emprego, software malicioso e ferramentas internas de IA comprometidas para invadir a infraestrutura de carteiras da corretora em um ataque de 29 de outubro que resultou no roubo de mais de US$ 6 bilhões em ativos. A Binance disse que repôs 98% dos US$ 6,34 bilhões em ativos afetados e que ainda trabalha para adquirir os ativos restantes, menos líquidos.
Teng disse à CNBC que os invasores passaram meses estabelecendo acesso, contestando sugestões de que a violação teria resultado do laptop de um único funcionário. Em junho, os invasores supostamente criaram uma versão falsa de uma ferramenta de desenvolvimento e convenceram um engenheiro a instalá-la. Em setembro, fingiram ser recrutadores e organizaram entrevistas com outro engenheiro, cujo exercício de programação continha malware oculto.
Um relatório de segurança da Binance afirmou que o incidente de junho começou quando um engenheiro de DevOps de carteiras baixou uma instalação adulterada do Homebrew enquanto procurava uma popular ferramenta de programação com IA. A corretora detectou atividade suspeita, substituiu o dispositivo do engenheiro e renovou as credenciais, mas afirmou que a função do funcionário e suas conexões com colegas da equipe de infraestrutura de carteiras já haviam sido expostas.
A Binance restringiu temporariamente alguns saques, comprometeu-se a cobrir as perdas dos clientes e usou suas reservas para repor os ativos afetados. A Binance e parceiros do setor, incluindo Tether, Circle e Ripple, teriam congelado cerca de US$ 3 bilhões, embora alguns dos fundos roubados continuem circulando por canais de lavagem de dinheiro. A Coinbase também bloqueou transferências para carteiras comprometidas e ofereceu assistência.
Teng disse que a Binance reconstruiu o sistema de carteiras afetado e a ferramenta interna de IA, substituiu dispositivos comprometidos, desativou credenciais e tokens relacionados e ampliou as verificações de segurança dos dispositivos dos funcionários. A corretora também está contratando uma análise independente e trabalhando com as autoridades e parceiros do setor para rastrear e congelar os fundos.
Teng não atribuiu o ataque à Coreia do Norte, mas disse que o FBI o vinculou a hackers norte-coreanos associados ao grupo TraderTraitor. A Binance afirmou que continua financeiramente sólida enquanto trabalha para identificar a vulnerabilidade e recuperar os fundos restantes.
Fontes: CNBC Markets.