Roubo de US$ 6,3 bilhões na Binance começou com entrevista falsa e fez bancos americanos correrem
Atacantes usaram uma vaga de emprego falsa, malware e uma ferramenta de IA da própria Binance para drenar carteiras durante cinco meses.
O Federal Reserve e o OCC contataram bancos americanos na segunda-feira para checar se seus sistemas tinham vulnerabilidades depois do roubo de US$ 6,3 bilhões na Binance. Bancos rodaram diagnósticos e uma equipe de cibersegurança de um dos maiores bancos do país entrou em contato com a Binance em poucas horas.
O ataque começou com uma entrevista de emprego falsa e durou cinco meses. Atacantes combinaram download de software envenenado, malware e uma ferramenta de IA interna da Binance, virada contra os próprios engenheiros de carteiras. Os fundos começaram a sair em 29 de outubro, e empresas de análise ligaram o roubo à TraderTraitor, unidade associada à Coreia do Norte. A Binance disse ter congelado ou interceptado cerca de US$ 2,85 bilhões.