Ler no idioma original (inglês)
Binance Confirma Hack de $63,4 Bilhões Envolvendo Pacotes Modificados e Ferramentas de IA
Redigido com inteligência artificial. Tradução automática do inglês.
Uma investigação preliminar da Binance revelou que uma violação de segurança em 29 de outubro envolveu aproximadamente $63,4 bilhões em ativos digitais. A exchange congelou ou interceptou cerca de $28,5 bilhões e afirma ter coberto 98% dos ativos de tokens afetados.
Visão Geral do Incidente
Em 3 de novembro, a Binance divulgou os resultados de uma investigação preliminar sobre uma violação de segurança significativa que ocorreu em 29 de outubro. A violação está relacionada a aproximadamente $63,4 bilhões em ativos digitais, com a Binance relatando que cerca de $28,5 bilhões foram congelados ou interceptados até o momento. A exchange afirmou que absorverá as perdas e confirmou que, até 31 de outubro, havia reabastecido 98% dos ativos de tokens impactados.
Metodologia do Ataque
Investigadores descobriram que os atacantes empregaram várias táticas para infiltrar os sistemas da Binance. Essas incluíram:
- Realizar entrevistas de recrutamento falsas para ganhar confiança
- Utilizar pacotes de instalação do Homebrew adulterados
- Aproveitar ferramentas internas de IA para controlar dispositivos de funcionários
Por meio desses métodos, os atacantes conseguiram acessar serviços de assinatura de carteira interna e executar transferências não autorizadas de ativos como XRP, SOL, BTC e ETH de carteiras quentes usando o mecanismo de autorização EIP-7702 do Ethereum.
Responsabilidade e Próximos Passos
O FBI atribuiu a violação a atores norte-coreanos. Em resposta a este incidente, a Binance já começou a reconstruir os sistemas afetados e planeja contratar uma terceira parte independente para uma revisão adicional.