Diretor de segurança da Binance previu tática usada em ataque bilionário
Jimmy Su detalhou meses antes como testes de código falsos poderiam comprometer dispositivos de funcionários da corretora
O diretor de segurança da Binance, Jimmy Su, descreveu meses antes do ataque de 6,3 bilhões de dólares como entrevistas de emprego falsas poderiam servir de porta de entrada para invasores. Em julho, o executivo explicou que criminosos poderiam convencer funcionários a executar códigos maliciosos sob o pretexto de avaliações técnicas.
O método mencionado por Su envolve a execução de arquivos que parecem legítimos, como repositórios do GitHub. O diretor alertou que ferramentas de antivírus frequentemente falham em detectar essas ameaças, pois cada etapa do processo parece inofensiva isoladamente. Essa mesma dificuldade de detecção foi confirmada pela investigação interna da empresa após o incidente ocorrido em outubro.
Em setembro, um engenheiro de software da Binance baixou um teste de código malicioso em seu computador de trabalho durante um processo seletivo falso. Esse erro permitiu que os invasores comprometessem o dispositivo e iniciassem a coleta de credenciais. O acesso serviu como ponto de partida para a operação que resultou na perda recorde de ativos da plataforma.
Após o hack, a Binance informou que cobriu a lacuna nos fundos dos clientes. A empresa agora trabalha para fornecer provas criptográficas que confirmem a reserva de ativos, aguardando a conclusão de um novo registro de dados para verificação pública.
A falha na segurança cibernética de grandes corretoras pode elevar a percepção de risco sistêmico e afetar a volatilidade do Bitcoin no curto prazo.
Viu um erro? Escreva para suporte@criptoico.com.br.
