A Binance afirma que uma série de violações de segurança, começando com um download adulterado do Homebrew e seguida por uma falsa entrevista de emprego, permitiu que um invasor roubasse US$ 6,3 bilhões de carteiras usadas para armazenar os fundos transitórios da corretora. A empresa descreveu o incidente como um ataque em várias etapas, e não como uma única violação ou uma simples tentativa de phishing.
Segundo a Binance, um engenheiro de DevOps de carteiras, identificado como Engenheiro A, baixou uma instalação modificada do Homebrew sugerida por um mecanismo de busca. O Homebrew é um gerenciador de pacotes de terceiros para macOS. A Binance afirma que sua equipe de segurança detectou atividade incomum, substituiu o dispositivo e alterou as credenciais relacionadas, mas o invasor já havia conseguido se expor à função do engenheiro e aos colegas da equipe de infraestrutura de carteiras.
Uma abordagem separada teve como alvo o Engenheiro B por meio de uma plataforma legítima de busca de emprego. O engenheiro foi convidado para entrevistas com pessoas que se passaram pelo representante de RH e pelo CEO de uma empresa. A Binance afirma que o suposto empregador era fictício e que uma tarefa passada ao Engenheiro B continha código malicioso, executado durante a configuração e que usava técnicas para evitar a detecção.
Em seguida, o invasor usou o computador comprometido do Engenheiro B e uma ferramenta interna de IA para acessar outras duas máquinas: a do Engenheiro A e a de outro engenheiro de software de carteiras, identificado como Engenheiro C. A Binance afirma que um token de permissão para implantação de contêiner encontrado no dispositivo do Engenheiro A ajudou o invasor a usar credenciais roubadas para acessar o computador do Engenheiro C, criar um contêiner e executar um script malicioso que deu início ao roubo.
Segundo a reportagem, o FBI atribuiu o ataque a um grupo de hackers norte-coreano, acusação negada por autoridades da Coreia do Norte. A Binance afirma que congelou cerca de metade dos fundos roubados e cobriu o restante.
Fontes: PC Gamer.