Binance zverejnila podrobnú správu o hackerskom útoku na svoju kryptomenovú platformu, pri ktorom bolo odcudzených 6 miliárd dolárov. Útočníci použili falošné pracovné pohovory a škodlivý kód na získanie finančných prostriedkov. Kryptoburza uviedla, že 98 percent postihnutých aktív bolo nahradených z jej vlastných zdrojov, pričom zvyšok zahŕňa menej obchodované meny, ktoré sú ťažšie dostupné.

Útok, ktorý prebiehal približne štyri hodiny 29. októbra, bol podľa amerického Federálneho úradu pre vyšetrovanie (FBI) pripísaný hackerom napojeným na Severnú Kóreu. Pchjongjang tieto obvinenia odmietol, pričom sestra vodcu Kim Čong-una ich označila za "absurdnú rétoriku."

Z ukradnutých 6,34 miliardy dolárov bolo zmrazených približne 2,85 miliardy, čo znamená, že útočníci ich nemohli použiť ani konvertovať na inú menu. Binance, najväčšia kryptoburza na svete podľa denného objemu obchodov, uviedla, že správy o útoku spôsobili prudký pokles cien väčšiny hlavných kryptomien.

Podľa Binance útočníci začali s prípravami na útok už v júni, keď cielili na platformového inžiniera, ktorého prinútili stiahnuť si vírusovú verziu známeho programovacieho softvéru Homebrew. Hoci tím kybernetickej bezpečnosti Binance identifikoval a odstránil malvér, hackeri už získali informácie o inžinierovi a jeho kolegoch.

V septembri oslovili ďalšieho inžiniera Binance prostredníctvom legitímnej platformy na vyhľadávanie práce, ponúkajúc mu pohovor pre fiktívnu spoločnosť. Po nadviazaní dôvery prostredníctvom zdieľania fotografií a videí na sociálnych sieťach požiadali inžiniera, aby si stiahol testovacie cvičenie, ktoré obsahovalo malvér s pokročilými technikami obfuskácie a vyhýbania sa detekcii. Tento malvér bol kľúčový pre úspech útoku, pretože umožnil hackerom pripojiť sa k interným systémom Binance.

Dňa 20. októbra útočníci využili získaný prístup a interný nástroj AI na získanie kontroly nad softvérom používaným ďalšími dvoma inžiniermi. O deväť dní neskôr spustili škodlivý kód, ktorý inicioval útok.