Ler no idioma original (inglês)
Hack de $6,3 Bilhões da Binance Ligado a Entrevistas de Emprego Falsas
Redigido com inteligência artificial. Tradução automática do inglês.
A Binance revelou que um hack de $6,3 bilhões foi orquestrado por atacantes ligados à Coreia do Norte através de um esquema de entrevistas de emprego enganosas. Os atacantes comprometeram funcionários e exploraram vulnerabilidades na infraestrutura de hot wallet da exchange ao longo de vários meses.
Visão Geral do Ataque
Em um briefing recente, a Binance divulgou que o maciço hack de $6,3 bilhões foi iniciado por meio de uma série de entrevistas de emprego falsas conduzidas por atacantes ligados à Coreia do Norte. Richard Teng, executivo da Binance, indicou que esta foi uma campanha cuidadosamente planejada que se desenrolou ao longo de vários meses, resultando, em última análise, em um dos maiores roubos da história das criptomoedas.
Método de Intrusão
O ataque começou quando um engenheiro de software da Binance foi abordado por meio de uma plataforma de emprego legítima por um indivíduo que se passava por diretor de projeto. Este impostor conduziu uma entrevista de RH falsa via vídeo, construindo confiança ao compartilhar fotos pessoais. Após isso, o engenheiro foi instruído a baixar uma tarefa de codificação que continha malware, o qual contornou as medidas de segurança existentes.
Em um incidente separado, outro engenheiro inadvertidamente instalou um pacote Homebrew comprometido, deixando a equipe de wallets vulnerável. No dia 20 de outubro, os atacantes utilizaram o dispositivo comprometido juntamente com uma ferramenta interna de IA para infiltrar os computadores de dois engenheiros de wallets. Um script malicioso foi implantado, levando a um desvio de fundos que começou às 20:05 UTC do dia 29 de outubro.
Exploração da Infraestrutura de Wallet
Os atacantes exploraram um recurso do Ethereum conhecido como EIP-7702 para ganhar controle sobre a hot wallet da Binance. Este mecanismo, que envolve computação multipartidária, complicou a revogação de acesso, prolongando a contenção da violação até 00:10 UTC do dia 30 de outubro.
Impacto Financeiro e Resposta
A Binance relatou que aproximadamente $2,85 bilhões foram congelados e observou que quase 98% dos tokens impactados foram reabastecidos usando fundos da empresa, garantindo que os usuários não fossem afetados. A exchange frustrou 57 ataques suspeitos relacionados à Coreia do Norte este ano e planeja envolver especialistas independentes para avaliar o incidente de forma abrangente.