Platforma Binance a raportat o compromitere masivă a sistemelor sale, rezultând în pierderea unor active digitale în valoare de 6,34 miliarde de dolari. Atacul, orchestrat prin tehnici avansate de inginerie socială și utilizarea software-ului malițios, a vizat infrastructura portofelelor de criptomonede ale companiei. FBI a indicat faptul că operațiunea a fost coordonată de hackeri susținuți de Coreea de Nord, deși regimul de la Phenian a respins aceste acuzații.
Procesul de compromitere a început încă din iunie 2023, moment în care un inginer de la Binance a descărcat accidental un program malițios. Acest incident inițial a expus datele de identificare ale angajatului și ale altor membri ai echipei responsabile de gestionarea portofelelor digitale. Ulterior, în septembrie, atacatorii au lansat o schemă de recrutare falsă, pregătind terenul pentru o breșă de securitate mult mai amplă care a culminat în luna octombrie.
Metoda de recrutare a implicat un director de proiect fals care a contactat un inginer prin intermediul unei platforme de recrutare legitime. Această persoană a participat la un interviu video cu un reprezentant de resurse umane fictiv, urmat de o discuție pe o aplicație de chat cu un supus pretins „CEO” al unei companii inexistente. În timpul acestui proces, inginerul a fost păcălit să instaleze un malware care i-a permis atacatorilor controlul asupra sistemului său informatic.
Pe 20 octombrie 2023, atacatorii au utilizat un instrument intern de inteligență artificială pentru a extinde accesul de la primul inginer la un al doilea dezvoltator din cadrul echipei. La data de 29 octombrie, exploatarea sistemului celui de-al doilea dezvoltator a permis lansarea unui script malițios. Acest script a fost utilizat pentru a extrage criptomonedele din portofelele „fierbinți” ale companiei, facilitând astfel jaful de miliarde de dolari.
În urma atacului, Binance a reușit să blocheze sau să recupereze o sumă de 2,85 miliarde de dolari din totalul pierderilor. Compania și-a exprimat regretul pentru incident, subliniind că evenimentul a creat incertitudine în rândul utilizatorilor și partenerilor de afaceri. Managementul a emis un comunicat prin care și-a cerut scuze pentru perturbările cauzate întregii industrii de schimb de criptomonede în urma acestui atac cibernetic de amploare.
Utilizarea interviurilor false de angajare reprezintă o tactică recurentă în arsenalul cibernetic al Coreei de Nord. În mod obișnuit, aceste operațiuni vizează recrutarea de persoane în domeniul IT pentru a genera venituri pentru regimul de la Phenian. Această strategie de inginerie socială demonstrează vulnerabilitatea resurselor umane în fața atacurilor cibernetice sofisticate, care combină elemente de recrutare legitimă cu tehnologii avansate de malware.
