Binance diz que hackers prepararam roubo bilionário por meses

Resumo

Binance afirma que a preparação do ataque de US$ 6,34 bilhões (quase R$ 35 bilhões) começou em junho.

Hackers teriam usado falsas entrevistas de emprego, programas maliciosos e uma ferramenta interna de inteligência artificial.

Corretora diz ter reposto 98% dos ativos afetados; FBI atribui o ataque a um grupo ligado à Coreia do Norte.

A Binance afirma que os responsáveis pelo roubo de US$ 6,34 bilhões (cerca de R$ 34,7 bilhões, em conversão direta) passaram meses preparando a invasão. Segundo uma investigação divulgada pela corretora, a operação começou em junho, com a instalação de um programa malicioso, e avançou em setembro, quando funcionários passaram a ser abordados por falsos recrutadores.

O roubo aconteceu em 29 de outubro e foi considerado o maior da história das criptomoedas. A apuração inicial apontava o computador de um engenheiro como porta de entrada, mas o relatório publicado na terça-feira (03/11) descreve uma operação mais complexa, envolvendo diferentes funcionários e até uma ferramenta interna de inteligência artificial.

Como os hackers se infiltraram na Binance?

Os primeiros sinais da invasão ocorreram em junho, quando um engenheiro responsável pela infraestrutura das carteiras digitais baixou uma versão adulterada do Homebrew, gerenciador de pacotes usado no macOS. Ele procurava uma ferramenta de programação com IA. A equipe de segurança detectou a ameaça, substituiu o computador e renovou as credenciais.