Atacul cibernetic asupra platformei Binance, care a generat pierderi estimate la 6,3 miliarde de dolari, nu a fost rezultatul unei spargeri directe de servere, ci al unei campanii de recrutare frauduloase. Hackerii au utilizat tehnici avansate de inginerie socială și programe malițioase pentru a compromite un inginer software, desfășurând o operațiune complexă pe parcursul a aproape cinci luni. Această breșă de securitate a permis atacatorilor să manipuleze mecanismele de autorizare a tranzacțiilor și să acceseze instrumente interne critice.
Procesul de infiltrare a început prin contactarea inginerului B pe o platformă de recrutare, unde un presupus director de proiect a organizat interviuri fictive. După un prim interviu video cu un reprezentant HR fals, inginerul a fost rugat să descarce o „temă de lucru” sub formă de depozit de cod pe calculatorul de serviciu. Acest cod conținea componente malițioase care au permis accesul de la distanță, facilitând ulterior exploatarea unui instrument intern de inteligență artificială și accesarea conturilor altor membri ai echipei de infrastructură.
În ziua atacului, pe 29 octombrie, hackerii au utilizat acreditările furate pentru a implementa un container care a declanșat un script malițios, afectând portofelele digitale ale companiei. Atacatorii au exploatat mecanismul de autorizare EIP-7702 al rețelei Ethereum pentru a delega drepturi de execuție către un contract inteligent sub controlul lor, fără a expune cheia privată. Această metodă a permis continuarea transferurilor de active direct pe blockchain, independent de infrastructura de retragere a Binance, chiar și după suspendarea tranzacțiilor de către platformă.
Fondurile sustrase au fost distribuite în peste 10.000 de portofele digitale și au fost mutate prin diverse servicii pentru a ascunde traseul. Hackerii au utilizat protocolul THORChain pentru schimbul de criptomonede între rețele și Wasabi Wallet pentru a proteja confidențialitatea tranzacțiilor. Deși Binance a reușit să blocheze active în valoare de 2,85 miliarde de dolari prin măsuri de limitare, atacatorii au reușit să transfere sume masive de XRP, SOL, OP și BTC către adrese controlate de ei.
FBI a atribuit oficial atacul grupării nord-coreene TraderTraitor, care se specializează în operațiuni cibernetice asupra burselor de criptomonede și infrastructurii blockchain. Această grupă folosește recrutarea ca instrument de infiltrare, prezentându-se drept angajatori sau candidați IT pentru a instala software malițios. Atacul asupra Binance se înscrie într-un model de activitate agresivă a actorilor nord-coreeni, care au vizat anterior și alte platforme precum Bybit sau Bitget, acumulând pierderi de miliarde de dolari în ecosistemul digital.
Sectorul cripto se confruntă cu o creștere alarmantă a atacurilor sofisticate de tip inginerie socială, care vizează direct personalul tehnic cu privilegii de acces. În ultimul an, hackerii nord-coreeni au reușit să fure sume colosale, valoarea cumulată a furturilor atribuite Phenianului depășind 6,75 miliarde de dolari înainte de atacurile din 2026. Această evoluție subliniază vulnerabilitatea infrastructurii descentralizate în fața unor grupări statale bine finanțate.
