Binance dezvăluie cum au fost furate 6,3 miliarde de dolari prin interviuri false de angajare

Cum au pătruns hackerii în Binance?

Binance a dezvăluit marți detaliile unui dintre cele mai mari furturi de criptomonede din istorie. Hoții au combinat interviuri false de angajare, malware și un instrument intern de inteligență artificială compromis pentru a ajunge la sistemele companiei.

Incidentul, petrecut pe 29 octombrie, a dus la o pierdere estimată la aproximativ 6,3 miliarde de dolari.

Conform unui comunicat publicat pe platforma X, atacul a fost o operațiune complexă, planificată pe parcursul mai multor luni. Hackerii au folosit tehnici de inginerie socială, programe malițioase și exploatarea vulnerabilităților existente în infrastructura informativă.

Binance a caracterizat incidentul ca „grav și extrem de sofisticat”, cerând scuze utilizatorilor și recunoscând că „acest lucru nu ar fi trebuit să se întâmple”.

Ingineria socială ca punct de intrare!

O etapă crucială a atacului a avut loc în septembrie, când un inginer software al Binance a fost contactat prin o platformă legitimă de recrutare de o persoană care pretindea că este director de proiect. Acesta a fost invitat la două interviuri pentru un post într-o companie fictivă: primul prin apel video cu un presupus reprezentant al resurselor umane, al doilea cu o persoană care se prezenta drept directorul general al firmei.

Pentru a-i câștiga încrederea, falsul recrutor i-a arătat un cont de pe rețelele sociale cu fotografii și înregistrări video personale. Spre finalul celui de-al doilea interviu, inginerului i s-a cerut să descarce o presupusă probă de lucru, care ascundea un program malițios. Acesta s-a executat la instalare, utilizând tehnici avansate pentru a evita detectarea și a permite comunicarea cu un server controlat de atacatori.

Investigația a arătat că operațiunea începuse încă din iunie, când un alt inginer al Binance descărcase o versiune compromisă a unui program de instalare în timp ce încerca să instaleze un instrument de programare bazat pe inteligență artificială. Deși echipa de securitate detectase activitatea suspectă, înlocuise dispozitivul și schimbase datele de autentificare, atacatorii obținuseră informații despre rolul angajatului și despre colegii responsabili de infrastructura portofelelor digitale.

Cronologia infiltrării!

Pe 20 octombrie, hackerii au exploatat calculatorul compromis prin interviurile false și au folosit instrumentul intern de AI pentru a obține acces la dispozitivele altor doi ingineri.

Astfel, au descoperit date de autentificare și permisiuni care le-au permis ulterior să pătrundă în infrastructura de autorizare a tranzacțiilor, pregătind atacul din 29 octombrie.

În seara zilei de 29 octombrie, atacatorii au exploatat accesul neautorizat la serviciul intern de autorizare a tranzacțiilor și au început să transfere criptomonede din portofelele digitale ale Binance către adrese controlate de ei. În patru minute, între 20:05 și 20:09 UTC, cinci portofele au trimis 233,46 milioane de unități XRP, alte portofele au expediat aproximativ 970.500 SOL și 44,2 milioane OP, iar atacatorii au reușit, de asemenea, să transfere 18.270 de bitcoin.

După detectarea transferurilor neobișnuit de mari, Binance a suspendat retragerile și a colabarat cu partenerii pentru blocarea activelor, dar măsura nu a oprit imediat toate operațiunile neautorizate. Hackerii au exploatat și un mecanism de autorizare din rețeaua Ethereum, cunoscut ca EIP-7702, care le permitea să continue anumite transferuri independent de infrastructura obișnuită a platformei.

Cum au fost furate activele?

Anularea acestor permisiuni a necesitat o procedură tehnică specială, finalizată în primele ore ale zilei de 30 octombrie.

Compania a anunțat că a reușit să blocheze active în valoare de aproximativ 2,85 miliarde de dolari și a alocat fonduri suficiente pentru acoperirea pierderilor.

Până sâmbătă, 98% dintre activele afectate fuseseră reconstituite. Suspendarea temporară a retragerilor a generat îngrijorare printre utilizatori, care au retras active în valoare de miliarde de dolari după reluarea serviciului.

Recuperarea și răspunsul companiei!

Autoritățile americane, inclusiv FBI și Secret Service, au sprijinit Binance în urmărirea criptomonedelor furate, iar FBI a atribuit atacul Coreei de Nord.

Phenianul a respins acuzațiile, susținând că este o încercare a SUA de a-i afecta imaginea, conform BBC.

Binance a precizat că echipa sa de securitate a identificat și împiedicat, în 2026, 57 de tentative de atac cibernetic asociate Coreei de Nord, în care au fost folosite interviuri fictive de angajare, malware prezentat ca instrumente pentru dezvoltatori și aplicații false de videoconferință.

Gruparea TraderTraitor, cunoscută și ca Lazarus Group, fusese acuzată anterior de furtul a aproximativ 1,5 miliarde de dolari de la Bybit în 2025.