Aviso de julho do chefe de segurança da Binance sobre testes de programação falsos ligado a hack recorde

O diretor de segurança da Binance, Jimmy Su, alertou em uma entrevista de julho que atacantes poderiam usar avaliações de programação falsas para obter acesso aos dispositivos dos funcionários. Meses depois, uma tática compatível com essa descrição apareceu no hack recorde da exchange, que foi relatado em US$ 6,3 bilhões.

A conexão chamou atenção porque o método foi discutido publicamente antes do incidente. As declarações de Su focaram em como testes técnicos no formato de processo seletivo podem ser disfarçados de trabalho legítimo, levando a equipe a executar código malicioso em seus computadores.

Como o Método Funciona

As avaliações de programação falsas normalmente parecem testes rotineiros de contratação ou de habilidades enviados a um candidato ou funcionário. Ao serem abertos, esses testes podem executar softwares ocultos que coletam credenciais, instalam ferramentas de acesso remoto ou dão aos atacantes um ponto de apoio dentro da rede corporativa.

As equipes de segurança de grandes plataformas costumam tratar esse tipo de engenharia social como um risco sério, pois ele tem como alvo as pessoas e não falhas de software. Os comentários de Su destacaram que fluxos de trabalho confiáveis, incluindo o recrutamento, podem ser explorados da mesma forma que e-mails de phishing.

Reação do Mercado

O token nativo da Binance, BNB ($BNB-1.27%), era negociado em cerca de US$ 673,98 no momento dos dados de mercado, em queda de 1,29% em 24 horas e de 5,57% em sete dias. O volume de negociação no mesmo dia foi de aproximadamente US$ 73 milhões.

A movimentação do mercado é modesta em relação à escala da violação, e os dados refletem apenas a variação de preço de curto prazo do BNB, e não qualquer efeito de mais longo prazo do incidente.