A Binance revelou que hackers usaram uma falsa entrevista de emprego e ferramentas de inteligência artificial para invadir seus sistemas e roubar US$ 6,3 bilhões (cerca de R$ 34,5 bilhões) em criptomoedas. O ataque, ocorrido em 29 de outubro, pode se tornar o maior roubo financeiro já registrado.
Em relatório divulgado na terça-feira, a corretora detalhou como os criminosos combinaram engenharia social, ferramentas de IA adulteradas e um recurso interno de inteligência artificial para comprometer computadores de funcionários e acessar os sistemas responsáveis pelas carteiras digitais.
A abordagem dos hackers incluiu uma reunião virtual com o suposto CEO de uma empresa fictícia. Imagem: Nadezda Murmakova/Shutterstock
Falsa entrevista de emprego abriu caminho para invasão
A operação começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada por criminosos. A Binance identificou o problema, substituiu o computador e alterou as credenciais de acesso. Mesmo assim, as funções desse profissional e de outros integrantes da equipe ficaram expostas aos invasores.
A estratégia ganhou uma nova etapa em setembro. Um segundo engenheiro de software, que procurava uma oportunidade profissional, participou de um processo seletivo aparentemente legítimo. A abordagem incluía uma reunião virtual com o suposto CEO de uma empresa fictícia.
Durante o processo, o funcionário baixou um repositório de código malicioso em seu computador. Com isso, os hackers comprometeram mais um equipamento ligado à equipe responsável pelo desenvolvimento das carteiras da Binance.
Como a ferramenta interna de IA foi utilizada
Depois de comprometer os computadores dos funcionários, os invasores recorreram a uma ferramenta interna de inteligência artificial da Binance. Em 20 de outubro, combinaram o uso do equipamento infectado com esse recurso para assumir o controle dos sistemas de dois desenvolvedores de carteiras.
A ferramenta interna de IA teve, portanto, um papel diferente daquele desempenhado pelo programa adulterado baixado em junho: enquanto o primeiro recurso foi usado para comprometer o computador de um funcionário, o sistema interno da Binance foi empregado pelos hackers para avançar sobre os ambientes de desenvolvimento.
A etapa final ocorreu nove dias depois. Em 29 de outubro, o invasor utilizou o computador do segundo desenvolvedor e credenciais roubadas do primeiro para executar um script malicioso que desencadeou o ataque.
O FBI atribuiu a ação a um grupo de hackers da, acusação rejeitada pelo governo norte-coreano. A Binance informou que está reembolsando todos os clientes que perderam recursos na invasão.
Após o ataque, a corretora anunciou investimentos em detecção por IA e a criação de um fundo de pesquisa em segurança. Imagem Chinnapong/Shutterstock
Binance anuncia novos investimentos em segurança
Após o incidente, a corretora pediu desculpas aos usuários e parceiros afetados.
“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pela interrupção e pela incerteza que causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou a empresa.
A Binance também anunciou que pretende ampliar os investimentos em ferramentas de detecção baseadas em inteligência artificial. Entre as iniciativas previstas estão a criação de um fundo de pesquisa em segurança e o desenvolvimento de projetos específicos com empresas líderes do setor de IA.