Binance culpa entrevista de emprego falsa e mau uso de IA pelo hack de US$ 6,3 bilhões

De acordo com a Binance, o roubo de US$ 6,3 bilhões de suas carteiras em 29 de outubro foi o culminar de vários meses de planejamento.

No seu relatório de incidente datado de 3 de novembro, a exchange descreve como os hackers usaram software adulterado e uma entrevista de emprego falsa para obter acesso à plataforma. Em última análise, os ladrões conseguiram usar uma ferramenta interna de IA para acessar as carteiras utilizadas pela Binance.

Uma violação que começou com um download adulterado em junho

Em junho, um engenheiro de carteiras baixou um instalador adulterado ao instalar uma ferramenta de codificação com IA. A Binance detectou o malware, substituiu o laptop e redefiniu os dados de login. No entanto, os atacantes já haviam descoberto a função do engenheiro.

Em setembro, outro engenheiro participou de duas entrevistas com uma empresa falsa, após as quais baixou uma tarefa de codificação maliciosa. Em 20 de outubro, os atacantes usaram seu computador junto com uma ferramenta interna de IA, que foi utilizada para acessar dois desenvolvedores de carteiras. Em 29 de outubro, tanto as credenciais roubadas dele quanto um script malicioso chegaram às operações de assinatura de carteiras, conforme relatado pela Binance.

XRP saído de cinco carteiras em quatro minutos

Os atacantes agiram rapidamente assim que ganharam acesso. Cinco carteiras ativas transferiram um valor massivo de 233,46 milhões de XRP em apenas quatro minutos. Logo depois, Bitcoin e outras moedas também foram movimentados. Embora a Binance tenha bloqueado a retirada dos fundos, as permissões on-chain comprometidas permaneceram ativas. Foi necessário um processo especial para encerrá-las, e a última transação ilegal ocorreu quase quatro horas após o roubo inicial de XRP.

Em 31 de outubro, a Reuters informou que o FBI culpou o grupo hacker norte-coreano TraderTraitor. A Coreia do Norte negou as acusações posteriormente, segundo a agência de notícias.

Fundos congelados, fundos em movimento e aqueles que a Binance substituiu

Três números mostram o valor recuperado pela Binance e o montante ainda pendente de recuperação. De acordo com a exchange, US$ 2,85 bilhões foram congelados ou interceptados. Também foi relatado que, até 31 de outubro, 98% dos ativos em tokens afetados haviam sido restaurados. No entanto, restaurar os ativos dos clientes não é o mesmo que recuperar criptomoedas roubadas. Segundo a Elliptic, cerca de US$ 3,18 bilhões ainda permanecem em carteiras associadas ao roubo, principalmente em Bitcoin e Ether.

Rastrear os fundos restantes é outro desafio. Em apenas três dias e meio, a Elliptic rastreou cerca de 12.000 carteiras em 11 blockchains e mais de 40.000 transações. A TRM Labs publicou relatórios sobre tokens auto-cunhados e pontes encadeadas, o que dificultou o rastreamento das conexões entre carteiras. A Chainalysis também observou endereços financiados com o valor exato de 1 TRX, o que significa que transferências automatizadas estavam em ação.

Os preços caíram e depois se estabilizaram

Os preços das criptomoedas caíram após a violação, mas posteriormente se estabilizaram. A Bitwise registrou quedas de até 5,0% para o bitcoin e 6,1% para o Ether. Ainda assim, descreveu o comércio como "nítido, mas ordenado". O bitcoin mais tarde subiu novamente acima de US$ 77.000.

A recuperação fez pouco para impedir que os clientes retirassem seus fundos. Após a retomada dos saques, a Binance registrou um saldo líquido de saída de US$ 4,72 bilhões, mesmo com US$ 2,7 bilhões fluindo de volta, conforme relatado pela Cryptopolitan. Seu snapshot de reservas de 31 de outubro mostrou cobertura de pelo menos um para um para dez tokens principais. No entanto, esse snapshot não é uma auditoria completa de solvência.

Onde os investidores guardam criptomoedas agora?

A violação também reacendeu as questões sobre onde os investidores devem manter suas criptomoedas. Em entrevistas com a Cryptopolitan, Andrew Forson, da DeFi Technologies, favoreceu produtos negociados em bolsa porque os investidores têm uma instituição para contatar caso algo dê errado. Soham Jethani, da Septten Advisors, alertou que a regulamentação por si só não pode eliminar os riscos de manter ativos em uma exchange.

A Grayscale também apresentou argumentos a favor da custódia institucional, embora os investidores ainda enfrentem riscos de mercado e do custodiante.

Enquanto isso, a Binance afirma estar fortalecendo a monitorização baseada em IA e encomendando revisões de segurança independentes. O verdadeiro teste será saber se essas medidas conseguem impedir outro ataque antes que qualquer fundo seja roubado.