A Binance informou nesta terça-feira (3) que hackers usaram uma falsa entrevista de emprego para comprometer computadores e uma ferramenta interna de inteligência artificial antes de roubar US$ 6,3 bilhões em criptomoedas da empresa, em ataque ocorrido em 29 de outubro.
Segundo relatório inicial da corretora, a operação começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de IA adulterada. A empresa substituiu o dispositivo e alterou as credenciais, mas as funções do funcionário e de outros integrantes da equipe ficaram expostas.
Em setembro, outro engenheiro de software, que procurava emprego, baixou um repositório de código malicioso após participar de uma entrevista para uma vaga que considerava legítima. O processo incluiu uma reunião virtual com o presidente-executivo de uma empresa fictícia.
De acordo com a Binance, em 20 de outubro o invasor usou o computador comprometido e uma ferramenta interna de IA para obter controle sobre sistemas de dois desenvolvedores da equipe de carteiras. Em 29 de outubro, utilizou credenciais roubadas para acionar um script malicioso e executar o ataque.
O FBI atribuiu a ação a um grupo norte-coreano de hackers, acusação rejeitada pela Coreia do Norte. A Binance afirmou que está reembolsando os clientes que perderam dinheiro.
A corretora disse que ampliará os investimentos em detecção baseada em inteligência artificial e trabalha na criação de um fundo de pesquisa em segurança e de iniciativas em parceria com empresas de IA.
Fonte: g1