Detalhes da invasão
A Binance revelou detalhes de uma grande violação de segurança ocorrida em 29 de outubro, que resultou no roubo de ativos digitais estimados em cerca de 6,34 bilhões de dólares. De acordo com o relatório do incidente, os invasores — atribuídos pelo Federal Bureau of Investigation (FBI) ao grupo Lazarus, associado à Coreia do Nordeste — utilizaram métodos sofisticados de engenharia social para invadir os sistemas internos da empresa.
Cadeia de ataques: de uma entrevista de emprego à invasão de carteiras
O ataque começou em setembro passado, quando invasores fingindo ser gerentes de projeto contataram um engenheiro de software da Binance por meio de uma plataforma de recrutamento. Para dar um tom de credibilidade, os invasores realizaram entrevistas em vídeo ao vivo e usaram contas de mídia social falsas. Durante a segunda entrevista, o engenheiro foi solicitado a baixar uma "tarefa de programação" de um repositório de código, que continha um malware não detectado (Zero-day malware).
O malware conseguiu contornar as ferramentas de proteção de segurança substituindo uma ferramenta de desenvolvimento legítima (pyenv) por uma versão maliciosa no sistema macOS, dando aos invasores controle total sobre o dispositivo do engenheiro. Até 20 de outubro, os invasores aproveitaram o acesso ao dispositivo do engenheiro e a uma ferramenta interna de inteligência artificial para invadir outros funcionários, obtendo credenciais e tokens de implantação de contêineres (container deployment tokens).
Por que esta notícia é importante?
Esta invasão destaca os riscos da "engenharia social" direcionada a desenvolvedores em empresas de tecnologia sensíveis. O uso de malwares personalizados (Custom Malware) capazes de se esconder de programas antivírus tradicionais representa uma escalada nos métodos de ameaças persistentes avançadas (APT). Além disso, os invasores exploraram o mecanismo EIP-7702 na rede Ethereum para continuar os saques mesmo após as tentativas da plataforma de interrompê-los, indicando uma exploração precisa de vulnerabilidades nos protocolos de blockchain.
Medidas tomadas
A Binance confirmou que reconstruiu os sistemas afetados, substituiu os dispositivos comprometidos e revogou as credenciais roubadas. Até 3 de novembro, cerca de 2,85 bilhões de dólares em ativos roubados foram congelados ou recuperados, com 98% dos tokens afetados sendo compensados até o final de outubro. A plataforma continua suas investigações em cooperação com empresas de segurança independentes para avaliar a extensão dos danos e garantir que tais invasões não se repitam.