Hackers usaram falsas entrevistas de emprego para furtar US$ 6,3 bilhões da Binance
Invasores utilizaram engenharia social para induzir engenheiros a instalarem código malicioso e acessarem sistemas da corretora
Por Redação Diário Local
A Binance informou nesta terça-feira (3) que os hackers responsáveis pelo furto de US$ 6,3 bilhões de criptoativos da corretora utilizaram falsas entrevistas de emprego para induzir engenheiros de software da empresa a instalarem um código malicioso. A invasão ocorreu na última quinta-feira (29).
De acordo com a investigação da plataforma, os criminosos combinaram diversas técnicas de engenharia social para obter acesso à infraestrutura da corretora. O método incluiu o uso de perfis falsos em redes sociais e plataformas de recrutamento para conquistar a confiança dos colaboradores.
Em um dos episódios relatados, um engenheiro foi contatado por uma suposta diretora de projetos em uma plataforma de empregos. Durante uma segunda etapa do processo, realizada por aplicativo de mensagens, o colaborador foi instruído a baixar um arquivo de "tarefa" que continha o malware.
Como funcionou a invasão
O código malicioso foi capaz de substituir um componente legítimo de uma ferramenta de desenvolvimento por uma versão adulterada. Isso permitiu que os invasores estabelecessem comunicação com um servidor externo controlado pelos criminosos e assumissem o controle de sistemas, incluindo ferramentas de inteligência artificial da Binance.
O FBI atribuiu a autoria do ataque ao governo da Coreia do Norte e ao grupo de hackers TraderTraitor no último sábado (31). No entanto, a Coreia do Norte negou a responsabilidade e classificou a atribuição como "retórica absurda".
A Binance afirmou que já reconstruiu seus sistemas de carteiras e ferramentas de IA. A empresa também trabalha com especialistas externos em segurança cibernética para reforçar as proteções contra novos ataques.
Retomada dos saques de criptomoedas
A corretora anunciou que a retomada dos serviços de saque de criptoativos começou nesta quinta-feira (5). A liberação ocorre de forma gradual, começando às 4h (horário de Brasília) para dezenas de ativos em diferentes redes.
Entre as redes que começaram a ser liberadas estão Ethereum (ETH), BNB Smart Chain (BSC), Base, Tron (TRX), Polygon (MATIC) e Sui. A empresa ressaltou que cada combinação de ativo e rede passará por uma conclusão de verificações de segurança antes da liberação total.
Os depósitos na plataforma continuam funcionando normalmente. A Binance informou que está priorizando os ativos de acordo com a demanda registrada pelos usuários na última semana.