Hackers ligados à Coreia do Norte roubam US$ 6,3 bilhões da Binance

Novos relatos detalham a fraude de recrutamento: abordagem por site de emprego ou LinkedIn, entrevistas falsas de RH e uma tarefa enviada por um falso CEO que, ao ser executada, infectou a máquina sem ser detectada pelo antivírus.

Relatório detalha que, a partir do computador comprometido do engenheiro B, os atacantes usaram a ferramenta interna de IA como trampolim para tomar o controle do engenheiro de DevOps de carteiras A e do engenheiro de software de carteiras C.

Matéria da TechCrunch lembra que especialistas alertavam há anos sobre as táticas pacientes dos hackers norte-coreanos, mas a exchange ainda foi pega de surpresa no golpe de US$ 6,3 bilhões.

Novo detalhe sobre o roubo de US$ 6,43 bilhões: o atacante usou o computador comprometido do engenheiro B e uma ferramenta interna de IA como trampolim para tomar o controle do engenheiro de DevOps de carteiras e de outro engenheiro de software de carteiras.

Novos detalhes sobre o vetor: um engenheiro buscava uma ferramenta de IA quando instalou o Homebrew trojanizado, e o teste técnico da entrevista falsa escondia malware que passou pela detecção; a Binance detectou a primeira intrusão, mas os atacantes identificaram quem trabalhava nas carteiras.

Relatório preliminar da Binance detalha a cronologia do roubo: infecção de um engenheiro em setembro via tarefa de contratação falsa, uso desse computador e de uma ferramenta interna de IA em 20 de outubro para comprometer mais dois engenheiros e, em 29 de outubro, credenciais de implantação roubada

Relatório da Binance detalha o preparo de meses: um engenheiro instalou malware em junho após entrevista falsa e teve o notebook trocado, e um segundo baixou um 'teste técnico' malicioso em setembro após duas entrevistas com empresa inexistente.

Pesquisador resume os detalhes publicados pela Binance: o roubo foi engenharia social clássica, não um ataque de IA explorando zero-day.

Posts acrescentam detalhes da cadeia do ataque: anúncio malicioso no Google teria dado início à infecção via entrevista falsa com teste de código, e invasores exploraram a função EIP-7702 do Ethereum para controlar uma hot wallet, com contenção em cerca de quatro horas.

Binance descreve oficialmente o roubo como campanha sofisticada de várias etapas, e não um incidente isolado ou phishing simples.

Binance detalhou a cadeia do ataque, com entrevistas falsas, instalador Homebrew trojanizado e abuso de ferramenta interna de IA, e o valor do roubo subiu para US$ 6,43 bilhões.

CEO da Binance descreve campanha de meses com falsas entrevistas de recrutamento que levou ao roubo de US$ 6,3 bilhões; Coreia do Norte nega responsabilidade.

Pesquisadora de segurança Rachel Tobac reforça que a cadeia do ataque começou com engenharia social sob pretexto de entrevista ou recrutamento, levando a vítima a baixar ferramentas maliciosas ou entregar credenciais.

Binance confirma o vetor inicial: entrevista de emprego falsa com download de código malicioso, e diz que o FBI atribui o caso à Coreia do Norte.

Binance revela o vetor inicial do ataque: entrevista falsa de emprego infectou o computador de um funcionário antes do sequestro da ferramenta de IA.

Binance detalha que a ferramenta de IA da própria exchange foi usada contra as carteiras internas no roubo de US$ 6,3 bilhões.

Binance afirma que invasores usaram uma falsa entrevista de emprego para hackear um funcionário e acessar suas carteiras internas de cripto.

Coreia do Norte nega oficialmente envolvimento no ataque: Kim Yo Jong chamou a acusação dos EUA de "absurdo completo" e sugeriu, sem apresentar provas, que o próprio governo Trump poderia ser o responsável, citando a Reserva Estratégica de Bitcoin dos EUA.

Monitoramento cita 7.541 carteiras sob observação, com 3.849 ainda retendo parte dos fundos e movimentação ativa via bridges.

O FBI atribuiu formalmente o ataque à Binance ao grupo norte-coreano TraderTraitor, chamando-o de maior assalto cibernético da história.

FBI atribui oficialmente o ataque ao grupo norte-coreano TraderTraitor e lista mais de 600 endereços usados para lavar os fundos roubados.

Binance reabre as operações e usuários retiram US$ 4,649 bilhões em nove horas e meia; exchange diz ter reposto cerca de 95% dos ativos roubados.

Post na rede X afirma que a Binance já cobriu integralmente os ativos perdidos e começou a reabrir os saques.

A BleepingComputer noticia que o FBI liga publicamente o roubo de cerca de US$ 6,3 bilhões a hackers norte-coreanos.

FBI, Secret Service e IRS-CI atribuem oficialmente o roubo de US$ 6,43 bilhões ao grupo norte-coreano TraderTraitor.

Análise técnica afirma que os invasores comprometeram uma chave de hot wallet e um serviço interno de assinatura, e que os saldos em ADA e NIGHT escaparam por estarem em um multisig Cardano com chave separada.

Imprensa britânica chama o caso de maior roubo da história; Binance bloqueia saques de clientes enquanto tenta recuperar os fundos.

Exchange suspendeu saques após o ataque; cerca de US$ 3 bilhões dos ativos roubados teriam sido congelados e o Serviço Secreto dos EUA confirmou que rastreia os fundos para recuperá-los.

Porta-voz da Binance afirma que fundos de clientes não foram afetados e que o valor saiu de uma carteira quente própria da exchange.

Relato em rede social afirma que os invasores usavam um mecanismo de autodestruição que eliminava automaticamente suas ferramentas e rastros conforme avançavam no ataque.

Senadora dos EUA afirma que os hackers levaram mais de US$ 6 bilhões em menos de 4 horas e usa o caso, que chama de maior roubo da história, para defender a Clarity Act, que daria às empresas de cripto amparo legal para congelar transações suspeitas a pedido das autoridades.

Imprensa internacional repercute o roubo recorde de mais de US$ 6 bilhões na Binance e reforça a atribuição a hackers norte-coreanos.

Publicações sobre o caso afirmam que a retirada de cerca de US$ 6,36 bilhões, atribuída à Coreia do Norte, foi concluída em cerca de 20 minutos.

Co-CEO da Binance admite em vídeo que a empresa deveria ter investido mais em segurança, descreve um ataque composto de múltiplas camadas e promete relatório técnico completo; CEO Richard Teng confirma que a delegação EIP-7702 do ataque não passou pelos controles normais de aprovação e não foi execu

Novos relatos detalham que a invasão partiu do computador de um engenheiro, com os fundos drenados em cerca de 20 minutos; cerca de US$ 3 bilhões foram congelados com ajuda da Tether e da Circle e a Binance pretende retomar os saques.

Firmas de análise de blockchain e a Binance congelaram cerca de metade do valor roubado; a exchange vai cobrir todas as perdas.

Chainalysis e Pangolin Intelligence passam a atribuir o ataque à Coreia do Norte, com alta confiança; invasão teria ocorrido pelo computador de um engenheiro.

Post em rede social reafirma a atribuição do ataque à Coreia do Norte, em linha com a análise anterior da TRM Labs.

TechCrunch reporta que a invasão teria começado com o comprometimento do laptop de um funcionário da Binance, suspeito de ter permitido o roubo bilionário.

Post nas redes repete a atribuição do roubo de mais de US$ 6 bilhões na Binance a hackers norte-coreanos.

Chainalysis e Elliptic também atribuem o roubo à Coreia do Norte com alta confiança; zachxbt rastreou os fundos até o mesmo endereço do hack anterior da Bitget via THORChain e ligou ambos ao grupo TraderTraitor.

Binance diz que o ataque começou em laptop de engenheiro de DevOps e que a investigação encontrou pontos adicionais de invasão; saques seguem pausados.

TRM Labs atribui o roubo ao grupo norte-coreano TraderTraitor com alta confiança; as carteiras foram drenadas em 10 blockchains em cerca de 20 minutos.

Binance pausou os saques após o roubo e se comprometeu a cobrir as perdas dos clientes; analistas ligam o ataque à Coreia do Norte.

CZ comentou publicamente o roubo de US$ 6,3 bilhões e citou a posição da Binance em ações da SpaceX, avaliada em mais de US$ 1 bilhão; relatos reafirmam a movimentação em dez blockchains.

Infosecurity Magazine cobre o roubo recorde e reafirma a atribuição do ataque a uma unidade de hackers norte-coreana, sem fatos novos além do já registrado.

Novos relatos detalham que os saques ocorreram em cerca de 20 minutos, com cerca de US$ 3,79 bilhões em Ethereum e US$ 1,47 bilhão em Bitcoin; TRM Labs associa o TraderTraitor ao Lazarus Group. Imprensa de grande porte, como a GloboNews, cobre o caso.