Em relatório de segurança divulgado em 3 de novembro, a Binance informou que criminosos usaram um computador de engenheiro comprometido e uma ferramenta interna de IA em 20 de outubro para assumir o controle de dois engenheiros responsáveis pela infraestrutura de carteiras. A partir de um token de permissão de implantação de contêiner, os atacantes penetraram nas operações de assinatura de carteiras da exchange em 29 de outubro e efetuaram transações não autorizadas em diversas blockchains, resultando em um roubo de $6,34 bilhões em criptomoedas. A investigação da Binance não conclui que o modelo de IA tenha planejado ou executado o furto autonomamente; a ferramenta foi explorada dentro de uma campanha mais ampla que incluiu credenciais roubadas, software de desenvolvedor comprometido e engenharia social. Em junho, um engenheiro da Binance baixou um instalador de software de IA adulterado; em setembro, outro caiu em um esquema de recrutamento falso que instalou malware. O FBI atribuiu a autoria ao governo da Coreia do Norte, que tem intensificado ataques a desenvolvedores e empresas de cripto. O caso segue alertas de pesquisadores de segurança sobre o aumento da superfície de risco trazida pela integração de IA em ambientes corporativos.
CryptoAlerta — análise de criptomoedas e mercado em tempo real