O operațiune sofisticată de inginerie socială și utilizarea de programe malițioase au dus la un jaf record în industria cripto, platforma Binance fiind victima unui atac care a implicat pierderi estimate la 6,3 miliarde de dolari. Atacul, desfășurat pe parcursul a aproape cinci luni, a început nu prin spargerea unor servere, ci printr-un proces de recrutare fals. Hackerii au reușit să infiltreze sistemul prin manipularea mecanismelor de autorizare și prin compromiterea unor instrumente interne de lucru.
Procesul de infiltrare a început când un inginer software a fost contactat pe o platformă de recrutare de către o persoană care pretindea că este director de proiect. Această persoană a organizat un interviu video în direct cu un reprezentant HR fals, folosind chiar și profiluri de social media pentru a câștiga încrederea angajatului. În cadrul unui al doilea interviu, inginerului i s-a cerut să descarce o „temă de lucru” sub formă de depozit de cod, care conținea componente malițioase ce au permis accesul de la distanță.
După compromiterea calculatorului inginerului, atacatorii au exploatat un instrument intern de inteligență artificială pentru a ajunge la alte persoane din echipa de infrastructură a portofelelor digitale. Pe 29 octombrie, hackerii au utilizat acreditările furate pentru a implementa un container care a declanșat un script malițios. Această metodă le-a permis să exploateze un serviciu intern de semnare a tranzacțiilor și să inițieze transferuri masive de active, inclusiv sume de XRP, SOL și OP, către adrese controlate de ei.
Pentru a ascunde traseul banilor, atacatorii au convertit criptomonedele sustrase în mii de tokenuri de valori mici și au folosit servicii care permit transferul între rețele blockchain. Fondurile au fost distribuite în peste 10.000 de portofele digitale, folosind protocoale precum THORChain pentru a complica urmărirea. De asemenea, au fost utilizate servicii precum Wasabi Wallet, care folosesc tehnici de protejare a confidențialității pentru a face identificarea legăturii dintre expeditori și destinatari mult mai dificilă pentru autorități.
FBI a atribuit oficial atacul grupării TraderTraitor, asociată cu regimul din Coreea de Nord. Această entitate este specializată în atacuri cibernetice asupra burselor și infrastructurii blockchain, folosind recrutarea ca instrument principal de infiltrare. În cadrul operațiunii Binance, hackerii au combinat software-ul malițios cu interviuri frauduloase și exploatarea drepturilor de execuție prin mecanismul EIP-7702 al rețelei Ethereum, reușind să opereze independent de infrastructura obișnuită de retragere a platformei.
Sectorul cripto a fost marcat de o creștere alarmantă a activității hackerilor nord-coreeni, care au furat cel puțin 2,02 miliarde de dolari în cursul anului 2025. Înainte de atacurile din 2026, valoarea cumulată a furturilor atribuite Phenianului ajunsese la cel puțin 6,75 miliarde de dolari. Această tendință de escaladare este vizibilă și în alte incidente majore, precum furtul de 1,5 miliarde de dolari de la Bybit sau atacul asupra platformei Bitget, care a vizat infrastructurile de schimb digital.