Com informações apuradas via investigações do FBI e relatórios oficiais de segurança.
A maior corretora de criptomoedas do mundo enfrentou recentemente um dos maiores incidentes de cibersegurança da história do setor. O ataque, realizado no final de outubro, resultou em um desfalque estimado em US$ 6,3 bilhões e teve como porta de entrada uma tática refinada de engenharia social: uma vaga de emprego fictícia.
Como funcionou o ataque
De acordo com relatórios técnicos divulgados pela própria empresa e investigações das autoridades, o plano começou a ser executado meses antes do roubo final:
- A Falsa Vaga de Emprego: Em setembro, os invasores se passaram por recrutadores em plataformas profissionais e abordaram engenheiros de software.
- O Teste Técnico com Malware: Durante o processo seletivo, que incluiu videochamadas, os candidatos receberam um repositório de código como “teste prático”. Esse arquivo continha um malware de dia zero (0-day), invisível para os antivírus tradicionais, que infectou o computador de trabalho de um dos engenheiros.
- Movimentação Lateral e IA: Já dentro da rede corporativa, os criminosos utilizaram uma ferramenta interna de inteligência artificial da própria plataforma para saltar de sistema em sistema, obtendo acesso às credenciais necessárias para movimentar os fundos digitais.
- O Incidente: No dia 29 de outubro, os invasores acionaram a transferência das criptomoedas.
Desdobramentos e Segurança
Autoridades internacionais de inteligência cibernética apontaram que o ataque possui características típicas de grupos avançados e organizados com alto nível de especialização. A corretora informou que cerca de US$ 2,85 bilhões dos ativos foram bloqueados ou interceptados logo após a ação. Além disso, a empresa garantiu que reembolsará integralmente os clientes afetados e reforçou suas rotinas internas de auditoria e contratação de pessoal.
