Engenharia social permite roubo de R$ 34 bilhões em vinte minutos da Binance
Um ataque cibernético que desviou aproximadamente R$ 34 bilhões em apenas vinte minutos contra a corretora de criptomoedas Binance não exigiu a quebra dos mecanismos criptográficos nem a invasão direta da tecnologia blockchain, segundo Dionisio Chiuratto, especialista em sistemas de defesa e inteligência artificial.
Durante sua participação no programa VEJA em Foco, apresentado por Marcela Rahal, Chiuratto detalhou que os criminosos empregaram uma técnica de engenharia social para obter acesso às credenciais de um engenheiro da Binance, permitindo-lhes operar dentro dos sistemas internos da empresa.
"Não se questiona a capacidade da criptografia continuar forte, na verdade, porque quem quebrou foi uma pessoa, foi engenharia social", afirmou o especialista, ressaltando que o ponto fraco foi a vulnerabilidade humana e não a própria criptografia.
O especialista destacou que o ataque exigiu planejamento sofisticado e possivelmente contou com o auxílio de ferramentas de inteligência artificial, embora o elemento decisivo tenha sido o comprometimento das credenciais de um funcionário autorizado.
Chiuratto explicou ainda que a interconexão crescente de sistemas e usuários nas grandes corporações amplia a chamada "superfície de ataque", tornando viável que o comprometimento de um único engenheiro abra caminho para invasões de grande escala. Ele alertou que vulnerabilidades em sistemas considerados secundários também podem ser exploradas para avançar na rede.
Ao analisar o impacto do caso, o especialista questionou a capacidade de segurança de empresas menores ou menos tecnológicas, afirmando: "Se eu tenho uma empresa grande como a Binance, isso acontece, como é que estão as menores ou como estão as que não são tão tecnológicas?".
O conteúdo foi produzido com apoio de inteligência artificial e supervisão humana, conforme indica a nota "VEJA+IA" ao final da transmissão. O portal também informa que o atendimento ao assinante está sob a responsabilidade da Minha Abril Comunicações S.A., CNPJ 44.597.052/0001-62, com todos os direitos reservados.
Com informacoes de VEJA.

