Platforma Binance a fost victima unui atac cibernetic de amploare care a dus la pierderea unor active digitale în valoare de 6,34 miliarde de dolari. Hackeri care acționează în numele Coreei de Nord au reușit să compromită sistemele companiei prin tehnici sofisticate de inginerie socială. Atacul a implicat utilizarea unor interviuri de angajare false, software malițios și instrumente de inteligență artificială pentru a accesa portofelele digitale ale platformei.
Procesul de compromitere a început încă din iunie 2023, când un inginer de la Binance a descărcat accidental un program malițios. Acest incident inițial a expus identitatea inginerului și a oferit acces atacatorilor asupra unor membri ai echipei care gestionează infrastructura portofelelor de criptomonede. Această vulnerabilitate a permis atacatorilor să planifice etapa următoare a operațiunii, care a vizat direct activele financiare ale companiei de schimb de criptomonede.
În septembrie, atacatorii au lansat o escrocherie de recrutare prin care un director de proiect fals a contactat un inginer pe o platformă de recrutare legitimă. Acesta a participat la un interviu video cu un reprezentant de resurse umane fictiv, urmat de o discuție pe o aplicație de chat cu un „CEO” fals. În timpul acestui proces, inginerul a fost păcălit să instaleze un malware care i-a permis hackerilor să preia controlul asupra sistemului său.
Pe 20 octombrie 2023, atacatorii au utilizat un instrument intern de inteligență artificială pentru a extinde accesul asupra sistemului inginerului și asupra celui al unui alt dezvoltator. La data de 29 octombrie, s-a produs atacul asupra „portofelelor fierbinți”, prin lansarea unui script malițios care a extras criptomonedele. Deși suma totală sustrasă a fost de 6,34 miliarde de dolari, Binance a reușit să blocheze sau să recupereze 2,85 miliarde de dolari.
FBI a declarat pe 2 noiembrie că această operațiune complexă a fost orchestrată de hackeri susținuți de Coreea de Nord, deși regimul de la Phenian a respins acuzațiile. Binance a emis un comunicat pe 3 noiembrie, cerându-și scuze pentru incertitudinea și perturbările create utilizatorilor și partenerilor. Compania a recunoscut că incidentul nu ar fi trebuit să se întâmple, subliniind impactul asupra întregii industrii de criptomonede.
Tactica de a folosi interviuri false pentru a recruta persoane în domeniul IT este o metodă recunoscută în arsenalul cibernetic al Coreei de Nord. În mod obișnuit, aceste scheme sunt utilizate pentru a genera venituri pentru regimul de la Phenian prin exploatarea angajaților din sectorul tehnologic. Această metodă de phishing cibernetic pune în pericol securitatea infrastructurilor digitale globale prin manipularea proceselor standard de angajare.