A gigante das criptomoedas Binance confirmou nesta semana que hackers ligados à Coreia do Norte realizam um ataque prolongado que resultou no roubo de 6,3 bilhões de dólares em criptoativos, tornando-se o maior assalto digital da história. A invasão, revelada através de uma atualização de comunicado publicada em uma rede social na terça-feira, obrigou a maior exchange de criptomoedas do mundo a suspender os saques de clientes em toda a sua rede.
Segundo a empresa, os criminosos se passaram por recrutadores que ofereciam uma oportunidade de emprego para contatar um engenheiro de software que trabalha com carteiras digitais na companhia. Após duas entrevistas com a suposta empresa, o profissional foi orientado a baixar uma suposta avaliação de programação como parte do processo seletivo. Ao ser aberta, a tarefa continha um código malicioso que comprometeu o notebook corporativo do engenheiro. A Binance informou que suas ferramentas de segurança não detectaram o malware.
Esse acesso inicial permitiu que os invasores penetrassem em uma ferramenta interna capaz de assumir o controle dos computadores de trabalho de outros dois engenheiros da equipe de carteiras. Um desses profissionais havia, sem saber, baixado um aplicativo adulterado com malware roubador de senhas meses antes, após pesquisar o software em mecanismos de busca. Embora a Binance tenha substituído o notebook comprometido desse engenheiro, os hackers utilizaram as credenciais roubadas para invadir o computador de um terceiro profissional, cuja função lhe dava acesso a sistemas capazes de movimentar bilhões de dólares em criptomoedas.
O FBI e investigadores de blockchain atribuíram o roubo à Coreia do Norte. O país tem sido amplamente acusado de realizar grandes furtos de criptomoedas nos últimos anos para financiar seu programa nuclear, sujeito a sanções internacionais.
A Binance declarou que o ataque "não deveria ter acontecido" e que aprimorou sua segurança de rede após o roubo. A empresa enfrentou pelo menos 57 ataques suspeitos originados da Coreia do Norte, segundo seu próprio relato, o que reflete a "ameaça persistente representada por atores patrocinados por Estados mirando a indústria de criptomoedas".
A invasão evidencia táticas em andamento no repertório de ataques do regime norte-coreano, mirando a indústria de criptomoedas e pessoas com alto patrimônio. Pesquisadores têm alertado há anos que hackers norte-coreanos se fazem passar por capitalistas de risco, investidores e recrutadores, utilizando cadastros com identidades americanas roubadas para enganar funcionários e obter acesso aos sistemas. Aproximadamente metade de todas as invasões em empresas tecnológicas dos Estados Unidos no ano passado foram atribuídas a norte-coreanos que se passavam por trabalhadores remotos de tecnologia da informação e recrutadores falsos.
A Binance afirmou que contratará especialistas em segurança cibernética para analisar o incidente e implementou novas medidas de proteção para evitar que algo semelhante se repita. O roubo permanece como o maior furto de criptomoedas já registrado.
Fonte: TechCrunch
