Атака на Binance, затронувшая 29 октября цифровые активы на сумму около 6,34 миллиарда долларов США, началась с фальшивого собеседования. Об этом биржа сообщила в предварительном отчете о расследовании.
По данным Binance, злоумышленники несколько месяцев готовили многоэтапную операцию с использованием социальной инженерии, вредоносного ПО и компрометации внутренних ИИ-инструментов и устройств сотрудников. В итоге они получили доступ к инфраструктуре подписания транзакций горячих кошельков. По информации ФБР, за атакой стоит КНДР. В 2026 году Binance выявила и предотвратила 57 предполагаемых кибератак, связанных с северокорейскими хакерами.
В сентябре один из инженеров биржи получил предложение о работе через легитимную платформу поиска вакансий. Злоумышленники выдавали себя за HR-специалиста и руководителя несуществующей компании, проводили видеособеседования и делились личными фото и видео, чтобы вызвать доверие.
На втором этапе сотруднику предложили скачать тестовое задание с вредоносным кодом на рабочий компьютер. Его запуск привел к несанкционированной активности на устройстве. Вредоносная программа использовала обфускацию и обход защитных механизмов, поэтому действовавшие средства защиты конечных устройств не смогли обнаружить ее компоненты.