A Binance revelou que atacantes roubaram US$ 634 milhões em criptoativos após comprometerem o computador de um funcionário e recorrerem a ferramentas internas de inteligência artificial para controlar dois engenheiros responsáveis pela infraestrutura de carteiras. O grupo acedeu depois às operações de assinatura de transações e realizou transferências não autorizadas entre várias redes blockchain. Cerca de US$ 285 milhões em ativos afetados foram congelados ou intercetados, segundo a empresa. O caso evidencia como credenciais de funcionários, ambientes de desenvolvimento e ferramentas de IA podem estar ligados numa cadeia de ataque.
Dispositivos comprometidos abriram acesso às carteiras
A Binance afirmou que os atacantes assumiram o controlo dos dois engenheiros a 20 de outubro, através de um computador de funcionário comprometido e de ferramentas internas de IA. Mais tarde, obtiveram tokens de acesso para implementar contentores e, a 29 de outubro, entraram no fluxo de trabalho de assinatura de transações da exchange, iniciando operações não autorizadas em várias redes blockchain.
As informações divulgadas até agora não indicam que um modelo de IA tenha planeado ou executado o roubo de forma autónoma. O ataque envolveu credenciais roubadas, software de desenvolvimento comprometido e engenharia social; uma ferramenta interna de IA foi um dos elementos da cadeia.
A investigação identificou também intrusões anteriores dirigidas a funcionários. Em junho, um engenheiro da Binance descarregou um instalador adulterado enquanto instalava uma popular ferramenta de programação com IA. A empresa detetou atividade anómala, substituiu o dispositivo e renovou as credenciais relevantes, mas os dados do funcionário e dos colegas já tinham sido expostos.
Em setembro, outro engenheiro foi visado através de um falso processo de recrutamento. Os atacantes organizaram entrevistas fictícias e infetaram o computador do funcionário com uma tarefa de programação maliciosa. A Binance disse que o dispositivo foi depois usado para ampliar o acesso aos sistemas internos. O FBI atribuiu a campanha mais ampla à Coreia do Norte.
Investigadores alertam para ataques com apoio de IA
O incidente ocorre num contexto de alertas de investigadores de cibersegurança sobre a forma como a IA pode ampliar as capacidades dos atacantes e criar novos pontos de entrada em sistemas empresariais. Em fevereiro, a Mandiant, equipa de segurança da Google, revelou que hackers norte-coreanos que visavam o setor das criptomoedas tinham recorrido a técnicas apoiadas por IA.
Investigadores documentaram uma intrusão que envolveu uma falsa videoconferência e software malicioso, e suspeitam que os atacantes usaram um vídeo gerado por IA para se fazerem passar por um executivo. Não conseguiram confirmar de forma independente se o vídeo era um deepfake, mas constataram que o grupo utilizou ferramentas de IA para reconhecimento e engenharia social.
Em setembro, a equipa de inteligência de ameaças da Google afirmou que alguns atacantes estavam a ir além da criação de conteúdos maliciosos com IA e a utilizá-la para automatizar fases de intrusões. Num caso, hackers organizaram uma operação de roubo de credenciais em grande escala, apoiada por IA, menos de seis horas depois de comprometerem recursos na nuvem. A Google também identificou tentativas de manipular assistentes de programação com IA e ferramentas de análise de segurança em ataques à cadeia de fornecimento de software.
Nesse mesmo mês, a Anthropic afirmou que criminosos e atores suspeitos de terem apoio estatal tinham usado o seu modelo Claude para reconhecimento, desenvolvimento de ferramentas de ataque e automatização do roubo de dados. Algumas operações envolveram agentes de IA a executar várias etapas com supervisão humana limitada. O caso da Binance mostra que os próprios programadores e as ferramentas de IA que utilizam podem também servir de via de acesso a infraestruturas sensíveis.
Binance reconstrói sistemas e prepara cooperação no setor
A Binance afirmou ter reconstruído as ferramentas internas de IA e a infraestrutura de carteiras afetadas, substituído os dispositivos comprometidos e reforçado os controlos de acesso. A exchange contratou também uma revisão independente de cibersegurança para validar as conclusões da investigação e identificar medidas adicionais.
A empresa pretende aumentar o investimento em deteção de ameaças assistida por IA, proteção de dispositivos, segurança dos ambientes de desenvolvimento e monitorização comportamental. Planeia ainda criar um fundo de investigação em segurança e promover uma colaboração específica com empresas de IA, participantes do setor blockchain e firmas de cibersegurança. A Binance não divulgou o montante do fundo, os participantes ou a data de lançamento.
Dos US$ 634 milhões em ativos digitais afetados, cerca de US$ 285 milhões foram congelados ou intercetados. A 31 de outubro, 98% dos ativos em tokens afetados já tinham sido repostos, segundo a empresa. A revisão independente ainda não identificou todas as vulnerabilidades expostas pelo uso do ambiente interno de IA da Binance pelos atacantes; as conclusões deverão orientar novas medidas de segurança e os planos para o fundo proposto.