Hackers da Binance tiveram acesso por 8 semanas antes de exploit de US$ 6,3 bilhões, estima a Security Alliance

A organização sem fins lucrativos de cibersegurança Security Alliance (SEAL) estima que o TraderTraitor, ligado à Coreia do Norte, obteve acesso aos sistemas da Binance cerca de oito semanas antes do exploit de US$ 6,3 bilhões em 29 de outubro.

O grupo de hackers obteve acesso aos sistemas da Binance em algum momento de setembro, escreveu a SEAL em um relatório de quinta-feira, acrescentando que agentes mal-intencionados podem navegar por esses sistemas com “alto grau de discrição por períodos prolongados” após a intrusão inicial. 

A SEAL identificou pelo menos quatro “empresas de fachada” associadas às campanhas falsas de recrutamento do TraderTraitor em 2026, incluindo citalab.net, citalab.com, bitfit.io e oddium.io. 

A análise da organização de cibersegurança apontou padrões semelhantes de intrusão em várias etapas em outros hacks de cripto de grande repercussão. A organização estimou que os invasores tiveram cerca de seis semanas de acesso antes do hack de US$ 388 milhões da Bitget, seis semanas de acesso à LayerZero antes da vulnerabilidade que levou ao exploit de US$ 293 milhões da Kelp DAO e cerca de três semanas antes de realizar o exploit de US$ 24 milhões da AFX. 

A Cointelegraph entrou em contato com a Binance para comentar as estimativas, mas não recebeu resposta até a publicação. A Binance atribuiu o hack de US$ 6,3 bilhões a uma falsa entrevista de emprego que permitiu aos hackers comprometer o dispositivo de um funcionário e roubar credenciais para violar a infraestrutura de carteiras da exchange. 

A Binance rastreou a campanha de ataque até junho, quando o dispositivo de outro funcionário foi comprometido. A exchange detectou o incidente e substituiu o dispositivo, mas afirmou que os invasores já haviam reunido informações sobre sua equipe e sua infraestrutura de carteiras, segundo uma publicação no X na terça-feira.

O Federal Bureau of Investigation dos Estados Unidos atribuiu o ataque ao TraderTraitor da Coreia do Norte, em um relatório de sábado. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou as acusações.

Relacionado: Hack da Binance pode ser um “revés temporário” para as criptomoedas, diz Pandl, da Grayscale