Notícias de Bitcoin: hackers norte-coreanos usaram entrevistas de emprego falsas para se infiltrar na Binance antes de roubo de US$ 6,34 bilhões
A Binance revelou como hackers norte-coreanos teriam passado meses infiltrando seus sistemas internos por meio de uma campanha elaborada de engenharia social voltada a funcionários. Em setembro, criminosos que se passavam por recrutadores contataram um engenheiro de software da exchange por uma plataforma legítima de vagas. O engenheiro fez uma entrevista em vídeo com uma falsa representante de RH, que compartilhou perfis em redes sociais com fotos e vídeos pessoais para ganhar credibilidade. Houve uma segunda entrevista com alguém que se apresentava como CEO de uma empresa fictícia. No fim da conversa, o engenheiro foi instruído a baixar um desafio de programação em seu computador corporativo. O arquivo continha malware sofisticado que contornou as proteções de segurança de endpoint da Binance e deu aos atacantes acesso à máquina.
Em 20 de outubro, os hackers usaram o computador comprometido e uma ferramenta interna de IA da Binance para obter acesso a dois outros engenheiros que trabalhavam na infraestrutura de carteiras. Eles encontraram um token de implantação de contêiner no computador de um desses engenheiros. Em 29 de outubro, os atacantes acessaram o computador de outro engenheiro, usaram as credenciais roubadas para implantar um contêiner malicioso e comprometeram a infraestrutura de assinatura de carteiras da Binance. Esse acesso permitiu autorizar transações fraudulentas em várias blockchains e, por fim, desviar US$ 6,34 bilhões em ativos digitais.
A Binance afirma que US$ 2,85 bilhões já foram congelados ou interceptados, e 98% dos ativos em tokens afetados foram recompostos. O FBI atribui o ataque ao grupo hacker norte-coreano TraderTraitor.
