A Binance divulgou novos detalhes sobre uma grande violação de segurança que afetou US$ 6,34 bilhões em ativos digitais. A empresa afirma que o ataque começou quando um hacker se passou por recrutador e convenceu um funcionário a baixar código malicioso durante uma falsa entrevista de emprego.
A violação foi precedida por tentativas anteriores de atacar funcionários da Binance. A empresa afirmou que detectou e impediu dezenas de ataques de agentes norte-coreanos durante 2026. Em um incidente, um engenheiro da Binance baixou um instalador malicioso do Homebrew enquanto procurava, por meio de um mecanismo de busca, uma popular ferramenta de programação com IA. A Binance impediu esse ataque, mas os hackers descobriram a função do engenheiro e identificaram colegas da equipe responsável pela infraestrutura de carteiras da empresa.
Em setembro, outro engenheiro foi abordado em uma plataforma de busca de emprego e participou de várias rodadas de entrevistas com uma empresa que não existia. A pessoa que se passava por funcionário acabou pedindo ao engenheiro que baixasse uma tarefa contendo código malicioso.
O invasor assumiu o controle do computador desse funcionário e o usou para acessar os sistemas do primeiro engenheiro e de um terceiro funcionário da Binance. Dias antes do Halloween, o hacker usou credenciais roubadas do primeiro engenheiro para acessar o computador do terceiro funcionário e realizar o ataque que levou ao roubo.
A Binance afirma que US$ 2,85 bilhões em ativos digitais foram congelados ou interceptados. A empresa também declarou que absorverá o impacto financeiro e reembolsará os usuários pelos fundos roubados.
Fontes: Mashable.