A Binance revelou que hackers usaram uma falsa entrevista de emprego e ferramentas de inteligência artificial para invadir seus sistemas e roubar US$ 6,3 bilhões (cerca de R$ 34,5 bilhões) em criptomoedas. O ataque, ocorrido em 29 de outubro, pode se tornar o maior roubo financeiro já registrado.Em relatório divulgado na terça-feira, a corretora detalhou como os criminosos combinaram engenharia social, ferramentas de IA adulteradas e um recurso interno de inteligência artificial para comprometer computadores de funcionários e acessar os sistemas responsáveis pelas carteiras digitais.A abordagem dos hackers incluiu uma reunião virtual com o suposto CEO de uma empresa fictícia. Imagem: Nadezda Murmakova/ShutterstockFalsa entrevista de emprego abriu caminho para invasãoA operação começou em junho, quando um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial adulterada por criminosos. A Binance identificou o problema, substituiu o computador e alterou as credenciais de acesso. Mesmo assim, as funções desse profissional e de outros integrantes da equipe ficaram expostas aos invasores.A estratégia ganhou uma nova etapa em setembro. Um segundo engenheiro de software, que procurava uma oportunidade profissional, participou de um processo seletivo aparentemente legítimo. A abordagem incluía uma reunião virtual com o suposto CEO de uma empresa fictícia.Durante o processo, o funcionário baixou um repositório de código malicioso em seu computador. Com isso, os hackers comprometeram mais um equipamento ligado à equipe responsável pelo desenvolvimento das carteiras da Binance.Como a ferramenta interna de IA foi utilizadaDepois de comprometer os computadores dos funcionários, os invasores recorreram a uma ferramenta interna de inteligência artificial da Binance. Em 20 de outubro, combinaram o uso do equipamento infectado com esse recurso para assumir o controle dos sistemas de dois desenvolvedores de carteiras.A ferramenta interna de IA teve, portanto, um papel diferente daquele desempenhado pelo programa adulterado baixado em junho: enquanto o primeiro recurso foi usado para comprometer o computador de um funcionário, o sistema interno da Binance foi empregado pelos hackers para avançar sobre os ambientes de desenvolvimento.A etapa final ocorreu nove dias depois. Em 29 de outubro, o invasor utilizou o computador do segundo desenvolvedor e credenciais roubadas do primeiro para executar um script malicioso que desencadeou o ataque.O FBI atribuiu a ação a um grupo de hackers da, acusação rejeitada pelo governo norte-coreano. A Binance informou que está reembolsando todos os clientes que perderam recursos na invasão.Após o ataque, a corretora anunciou investimentos em detecção por IA e a criação de um fundo de pesquisa em segurança. Imagem Chinnapong/ShutterstockBinance anuncia novos investimentos em segurançaApós o incidente, a corretora pediu desculpas aos usuários e parceiros afetados.“Isso não deveria ter acontecido, e pedimos desculpas pela preocupação, pela interrupção e pela incerteza que causou aos nossos usuários, parceiros e ao setor como um todo”, afirmou a empresa.A Binance também anunciou que pretende ampliar os investimentos em ferramentas de detecção baseadas em inteligência artificial. Entre as iniciativas previstas estão a criação de um fundo de pesquisa em segurança e o desenvolvimento de projetos específicos com empresas líderes do setor de IA.O post Falsa entrevista e IA: Binance detalha invasão de US$ 6,3 bilhões apareceu primeiro em Olhar Digital.