Brasil
The Morning Dev

Só o que vale a pena saber

‹
 
D3/100

Vazamento · crítica

Falsa entrevista de emprego levou ao roubo de bilhões em criptomoedas

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Usuários e clientes da corretora Binance, segundo a reportagem

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Explorada

Em resumo

  • Hackers desviaram US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, segundo o g1.
  • A invasão teria começado com uma falsa entrevista de emprego, usada como isca.
  • A reportagem descreve o caso como o maior roubo financeiro já registrado.

Por que importa

O caso mostra que golpes de engenharia social com falsas vagas de emprego podem atingir empresas grandes do setor de criptomoedas, e desenvolvedores que recebem convites de entrevista de fontes desconhecidas devem desconfiar.

O checklist por trás do tier

Checklist · 1 de 10 com sim
NãoAtinge times de tecnologiaBinance é uma corretora de criptomoedas; não é ferramenta de desenvolvimento nem infraestrutura de times de TI.
NãoInfraestrutura centralCorretora de criptomoedas não é software que quase todo time opera ou infraestrutura central.
NãoFerramenta popularBinance é uma corretora de criptomoedas, não um framework, ferramenta ou pacote de desenvolvimento.
SimExploradag1 Tecnologia: invasão resultou no desvio de US$ 6,3 bilhões da Binance.
NãoExploit públicog1 Tecnologia não menciona código de exploit ou prova de conceito publicada.
NãoRemota, sem loging1 Tecnologia descreve uma falsa entrevista de emprego, indicando ação da vítima; a falha técnica não é detalhada.
NãoControle totalg1 Tecnologia relata desvio de fundos, mas não detalha execução de código ou privilégios de admin.
NãoSegredos expostosg1 Tecnologia não relata roubo de credenciais, chaves ou dados expostos, apenas o desvio de fundos.
NãoCadeia de suprimentosg1 Tecnologia não relata comprometimento de pacote, atualização, pipeline ou chave de assinatura.
NãoAinda sem correçãog1 Tecnologia não informa se há correção ou se o problema ainda está aberto.

Fonte

Como uma falsa entrevista de emprego levou ao roubo de R$ 34 bilhões em criptomoedas; veja iscas usadas por hackers ↗ g1 > Tecnologia · há 16 h

Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos