Binance: interviuri false de angajare, folosite în atacul de 6,3 miliarde de dolari

Hackerii care au furat o sumă record de 6,3 miliarde de dolari (4,7 miliarde de lire sterline) de la Binance au folosit interviuri false de angajare și un instrument intern de inteligență artificială compromis, a dezvăluit compania.

Primele concluzii publicate de firma care operează cea mai mare platformă de schimb de criptomonede din lume arată că hackerii au pătruns în sistemele sale printr-o „campanie sofisticată, desfășurată în mai multe etape”.

Potrivit companiei, atacatorii au folosit diverse metode, inclusiv descărcarea de programe malițioase, pentru a compromite calculatoarele inginerilor Binance și a prelua controlul asupra unor instrumente prin care au golit portofelul digital de criptomonede în valoare de miliarde de dolari.

Binance a descris incidentul drept „un incident de securitate grav și extrem de sofisticat” și și-a cerut scuze, afirmând că „acest lucru nu ar fi trebuit să se întâmple”.

Într-o postare pe X, compania a declarat că hackerii i-au vizat inginerii prin tehnici de inginerie socială. Aceste metode includ, de exemplu, atacuri de tip phishing, prin care oamenii sunt păcăliți să dezvăluie date personale sau informații sensibile, ce pot fi folosite ulterior pentru a încerca accesarea conturilor lor.

Binance a spus că, în cadrul atacului, unul dintre ingineri a fost contactat printr-o platformă legitimă de căutare a unui loc de muncă și invitat la interviuri fictive cu persoane care pretindeau că reprezintă o companie.

Atacatorii au folosit metode „mai avansate și mai înșelătoare” pentru a-i câștiga încrederea, inclusiv distribuirea unor conturi de pe retele sociale care conțineau imagini personale.

În timpul celui de-al doilea interviu, inginerului i s-a cerut să descarce un program malițios, prezentat drept o „temă”. Acesta a instalat cod nociv care folosea „tehnici de obfuscarea codului” pentru a evita detectarea.

Binance a declarat că, în octombrie, hackerii au exploatat calculatorul compromis al inginerului și un instrument intern de inteligență artificială, la rândul său compromis, pentru a prelua controlul asupra laptopurilor altor doi ingineri și a trece la următoarele etape ale atacului.

În urma incidentului, Binance a suspendat retragerile pentru clienții din întreaga lume. Utilizatorii nu au putut să-și transfere criptomonedele în afara platformei până la restabilirea serviciului, duminică.

După redeschiderea serviciului, clienții au retras active în valoare de miliarde de dolari.

„Ne cerem scuze pentru îngrijorarea, întreruperile și incertitudinea pe care le-a provocat utilizatorilor noștri, partenerilor și întregii industrii”, a transmis compania.

Binance a adăugat că, după incident, a luat o serie de măsuri, inclusiv colaborarea cu autoritățile de aplicare a legii pentru a urmări și a îngheța activele afectate.

Compania a declarat că a pus deoparte fonduri care depășesc 100% din suma necesară pentru acoperirea pierderilor. Totodată, a precizat că până sâmbătă fuseseră „reaprovizionate” 98% dintre activele în tokenuri afectate.

Atacul, în urma căruia au fost furați 6,3 miliarde de dolari (4,7 miliarde de lire sterline), este considerat cel mai mare atac asupra unei platforme de criptomonede de până acum.

Agenții americane de aplicare a legii, inclusiv Biroul Federal de Investigații (FBI) și Serviciul Secret, au ajutat Binance să urmărească criptomonedele furate din propriile portofele digitale ale platformei.

Agențiile și mai mulți analiști în securitate cibernetică au declarat că atacul, asemenea unor incidente similare din trecut, prezintă indicii că ar fi fost organizat de Coreea de Nord.

Phenianul a respins acuzațiile marți, negând implicarea în atac.

Kim Yo Jong, o înaltă oficială a Republicii Populare Democrate Coreene și sora liderului Kim Jong Un, a spus că acuzațiile reprezintă o altă „încercare sinistră” a Statelor Unite de a afecta imaginea publică a Coreei de Nord.

Țara a negat în mod constant că s-ar afla în spatele mai multor atacuri cibernetice majore de care a fost acuzată în ultimii ani.

Unitatea TraderTraitor, cunoscută și sub numele de Lazarus Group, a fost învinuită pentru atacul asupra platformei de criptomonede Bybit din 2025, în urma căruia au fost furați 1,5 miliarde de dolari, o sumă record la acel moment.

Binance nu comentase anterior acuzațiile privind presupusa implicare a Coreei de Nord în atac. Marți, însă, compania a scris în postarea sa de pe X: „Cele mai recente informații publicate de Biroul Federal de Investigații indică faptul că Republica Populară Democrată Coreeană este responsabilă pentru acest incident.”

Binance a mai spus că, în cadrul eforturilor de securitate de după atac, își va spori investițiile în instrumente de inteligență artificială capabile să detecteze amenințările. Compania va apela și la experți externi în securitate cibernetică pentru o analiză amplă a incidentului.

De asemenea, Binance a declarat că va încerca să înființeze un fond pentru cercetare în domeniul securității și să colaboreze cu firme importante din sectoarele inteligenței artificiale și securității, în cadrul unor inițiative specifice.