Binance sofre ataque cibernético de $6,3 bilhões. De acordo com o FBI, a Coreia do Norte foi responsável pelo ataque.

Detalhes do ataque. Em junho, um engenheiro de desenvolvimento de carteira da Binance baixou uma instalação adulterada de um popular ferramenta de inteligência artificial, após encontrar através de um mecanismo de busca. A Binance detectou a anomalia no momento, mas o incidente expôs informações sobre colegas de trabalho ao grupo criminoso.

Em setembro, um engenheiro de software recebeu uma mensagem de um suposto diretor de projeto através de uma plataforma de busca de empregos. Ele passou por duas rodadas de entrevistas, incluindo uma videoconferência com um suposto representante de recursos humanos e uma conversa por aplicativo com um suposto CEO de uma empresa fictícia. O falso CEO enviou um trabalho, que o engenheiro baixou, contendo malware.

A Binance afirmou que o malware empregou técnicas sofisticadas de ocultação e evasão para escapar de detecção. O malware substituiu um componente de ferramenta de desenvolvimento autêntico por uma versão maliciosa para executar comandos. O malware também escondeu suas atividades e removeu evidências do comprometimento durante o processo.

No dia 20 de outubro, os atacantes usaram o computador comprometido do engenheiro de software para controlar os computadores dos engenheiros de desenvolvimento de carteira e outro colega de trabalho. No dia 29 de outubro, eles logaram no computador do terceiro engenheiro, usaram credenciais roubadas do primeiro engenheiro de desenvolvimento de carteira e dispararam um script malicioso para iniciar o ataque.

De acordo com a Binance, $2,85 bilhões dos $6,34 bilhões em ativos digitais impactados foram congelados. A Binance admitiu que movimentações de ativos continuaram mesmo após a suspensão das retiradas, pois essas transações já haviam sido autorizadas. Até 3 de novembro, a Binance já havia reconstituído seu sistema de carteira afetado e ferramentas internas de inteligência artificial, substituído dispositivos comprometidos, decomissionado credenciais e tokens comprometidos, realizado exames de segurança aprimorados em dispositivos de funcionários e implementado capacidades de detecção de anomalias baseadas em IA.