Binance diz que entrevistas falsas ajudaram em hack de US$ 6,3 bilhões
🎧 Ouça esta notícia
A Binance afirmou que uma campanha sofisticada começou quando funcionários foram alvo de engenharia social. Segundo o relatório inicial da empresa, um engenheiro baixou malware disfarçado de tarefa durante uma falsa entrevista de emprego; os invasores depois exploraram o computador comprometido e uma ferramenta interna de inteligência artificial para controlar os dispositivos de outros dois engenheiros e acessar as carteiras da corretora. O g1 relata que a sequência começou em junho e culminou no roubo em 29 de outubro; segundo a Reuters, o ataque pode ser o maior roubo financeiro da história.
A Binance suspendeu saques globalmente após o incidente, mas restaurou o serviço no domingo e disse ter reposto 98% dos ativos afetados até sábado, além de reservar mais de 100% dos recursos necessários para cobrir a perda. A empresa também afirmou que ampliará investimentos em detecção com inteligência artificial e trabalhará com autoridades e especialistas externos. O FBI atribuiu o ataque à Coreia do Norte, que rejeitou a acusação.
Por que importa · interpretação editorial
O caso pode levar exchanges e outras empresas a tratar ferramentas internas de IA e processos de contratação como partes críticas da superfície de ataque, além de reforçar a necessidade de controles sobre dispositivos comprometidos e acessos entre funcionários. A atribuição do FBI à Coreia do Norte permanece contestada pelo país.
Fontes
Segurança