A Binance revelou que hackers usaram uma falsa entrevista de emprego e ferramentas de inteligência artificial para invadir seus sistemas e roubar US$ 6,3 bilhões (cerca de R$ 34,5 bilhões) em criptomoedas. O ataque, ocorrido em 29 de outubro, pode se tornar o maior roubo financeiro já registrado.
Em relatório divulgado na terça-feira, a corretora detalhou como os criminosos combinaram engenharia social, ferramentas de IA adulteradas e um recurso interno de inteligência artificial para comprometer computadores de funcionários e acessar os sistemas responsáveis pelas carteiras digitais.
Falsa entrevista de emprego abriu caminho para invasão
A operação começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada por criminosos. A Binance identificou o problema, substituiu o computador e alterou as credenciais de acesso. Mesmo assim, as funções desse profissional e de outros integrantes da equipe ficaram expostas aos invasores.
A estratégia ganhou uma nova etapa em setembro. Um segundo engenheiro de software, que procurava uma oportunidade profissional, participou de um processo seletivo aparentemente legítimo. A abordagem incluía uma reunião virtual com o suposto CEO de uma empresa fictícia.
Durante o processo, o funcionário baixou um repositório de código malicioso em seu computador.
