A Binance anunciou nesta terça-feira (3) que hackers utilizaram uma entrevista de emprego ​falsa para comprometer um computador e uma ​ferramenta interna de inteligência artificial para obterem controle sobre carteiras da empresa antes do roubo de US$ 6,3 bilhões em criptomoedas da companhia.

Em um relatório inicial sobre o que deu errado, a maior corretora de criptomoedas do mundo detalhou uma sofisticada operação que começou com um anúncio de uma versão adulterada de uma ferramenta de programação em junho ⁠e desencadeou uma série de ​brechas de segurança que culminaram no maior roubo da história em 29 de ​outubro.

A FBI (polícia federal dos Estados Unidos) atribuiu a responsabilidade a um grupo norte-coreano ⁠de hackers, alegação que a Coreia do ⁠Norte rejeita. A Binance afirmou que está reembolsando todos os clientes ​que ‌perderam  dinheiro devido ao ataque.

A Binance explicou que o roubo começou quando, em junho, ⁠um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial que havia sido adulterada.

A corretora detectou o problema, substituiu o dispositivo e alterou as ‌credenciais, ⁠mas as funções ‌desse funcionário e de outros membros da equipe de carteiras ficaram expostas ao hacker.

Em setembro, um segundo engenheiro de software em busca de um novo emprego baixou um “repositório ⁠de código malicioso” em seu computador após passar ⁠por uma entrevista para o que a pessoa acreditava ser uma vaga legítima, incluindo uma reunião virtual ‌com o presidente-executivo de uma empresa fictícia.

Em 20 de outubro, o invasor usou o computador comprometido e uma ferramenta interna de IA para obter controle do sistema do desenvolvedor de carteiras e da máquina de um segundo desenvolvedor da mesma ‌equipe.

Bitcoin pode chegar a US$ 400 mil em novo ciclo de alta | RESENHA DO DINHEIRO

Em 29 de outubro, o hacker utilizou o computador do segundo desenvolvedor de carteiras, usando credenciais roubadas do primeiro desenvolvedor, e acionou um script malicioso para ⁠lançar o ataque.

“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pelos transtornos e pela incerteza que isso causou aos nossos usuários, parceiros e ao setor como ​um todo”, afirmou a Binance no relatório

A Binance informou que, como resultado do ataque, ​está aumentando o investimento em detecção baseada em IA e está trabalhando na criação de um fundo de pesquisa em segurança e em iniciativas específicas em parceria com empresas líderes em IA.