Компания Binance, крупнейшая мировая криптобиржа, опубликовала в социальной сети X предварительный отчёт о краже криптовалюты. КНДР отвергла свою причастность к взлому криптобиржи Binance.

Согласно отчёту, многоступенчатая сложная кампания началась в июне 2026 года. В рамках этой атакующей операции хакеры использовали разные методики, такие как:

• социальная инженерия, где использовались фальшивые собеседования при приёме на работу,
• загрузки зловредного программного обеспечения,
• компрометация внутренних инструментов ИИ,
• взлом устройств и использование сложных методов авторизации транзакций.

Преступники смогли получить доступ к персональным данным сотрудников Binance. В сентябре они начали участвовать в собеседовании на должность разработчика, в ходе которого одному из инженеров биржи был отправлен вредоносный код, замаскированный под тестовое задание. Это позволило злоумышленникам обойти систему защиты биржи, получить доступ к устройствам нескольких инженеров и инициировать кибератаку 29 октября.