Binance explică cum s-a produs atacul cibernetic „extrem de sofisticat” de 6,3 miliarde de dolari. Angajații, păcăliți de hackeri cu interviuri false de angajare

Binance a publicat, marți, într-o postare pe X, un raport preliminar privind incidentul de securitate, în care explică modul în care atacatorii au reușit să compromită sistemele interne și măsurile adoptate pentru recuperarea fondurilor.

„Pe 29 octombrie 2026, Binance a fost victima unui incident de securitate grav È™i extrem de sofisticat. Acest lucru nu ar fi trebuit să se întâmple È™i ne cerem scuze pentru îngrijorarea, perturbările È™i incertitudinea provocate utilizatorilor, partenerilor È™i întregii industriiâ€, a transmis compania.

Potrivit raportului, aproximativ 6,34 miliarde de dolari în active digitale au fost afectate, dintre care 2,85 miliarde de dolari au fost blocate sau interceptate.

Binance a precizat că va suporta pierderile financiare rezultate în urma atacului, fără ca acestea să fie transferate utilizatorilor.

„Prima noastră responsabilitate este protejarea utilizatorilor. Binance va suporta impactul financiar al fondurilor furate, nu utilizatorii noÈ™tri. Am alocat deja peste 100% din fondurile necesare pentru acoperirea pierderilorâ€, se arată în comunicat.

Până la 31 octombrie, 98% dintre activele în criptomonede afectate fuseseră reconstituite, potrivit companiei.

Interviuri false de angajare, folosite de hackeri

Conform investigației preliminare, atacul a fost pregătit în mai multe etape și a implicat metode de inginerie socială, programe informatice malițioase și compromiterea unui instrument intern bazat pe inteligență artificială.

„Nu a fost vorba despre o singură breșă izolată sau despre un simplu incident de phishing. Atacatorii au combinat o serie de tehnici, inclusiv ingineria socială prin interviuri false de angajare, descărcarea de programe maliÈ›ioase, compromiterea instrumentelor interne de inteligență artificială È™i o metodă avansată de autorizare a tranzacÈ›iilorâ€, explică Binance.

În septembrie, unul dintre inginerii software ai companiei a fost contactat pe o platformă legitimă de recrutare de o persoană care pretindea că este director de proiect. Acesta a participat la două interviuri, inclusiv unul cu o persoană care susținea că este directorul general al unei companii fictive.

„În prima rundă, presupusul reprezentant al departamentului de resurse umane a desfășurat un interviu video în direct cu inginerul software. Intervievatorul i-a prezentat un cont de pe o reÈ›ea socială, care includea fotografii È™i videoclipuri personale, pentru a-i câștiga încredereaâ€, se arată în raport.

În timpul celui de-al doilea interviu, angajatului i s-a cerut să descarce pe calculatorul de serviciu o presupusă temă de evaluare. Fișierele conțineau însă cod malițios, care a permis atacatorilor să desfășoare activități neautorizate.

„Programul maliÈ›ios a utilizat tehnici sofisticate de ascundere a codului È™i de evitare a detectării, inclusiv înlocuirea unei componente legitime a unui instrument de dezvoltare cu o versiune maliÈ›ioasăâ€, precizează compania.

Ulterior, pe 20 octombrie, hackerii au utilizat dispozitivul compromis și un instrument intern de inteligență artificială pentru a obține acces la sistemele altor angajați implicați în administrarea portofelelor digitale.

Pe 29 octombrie, atacatorii au folosit datele de autentificare obținute pentru a pătrunde în infrastructura de autorizare a tranzacțiilor.

Transferuri de miliarde de dolari și retrageri suspendate

În numai patru minute, între orele 20:05 și 20:09 UTC, cinci portofele digitale Binance au transferat milioane de XRP către o adresă controlată de atacatori. Au fost implicate și transferuri de SOL, OP și BTC.

Binance a suspendat retragerile și a colaborat cu partenerii săi pentru blocarea activelor afectate. Cu toate acestea, măsura nu a putut opri imediat toate transferurile neautorizate.

„Suspendarea retragerilor nu a putut, de una singură, să oprească toate miÈ™cările neautorizate de active. AutorizaÈ›iile maliÈ›ioase EIP-7702 existau pe blockchain È™i funcÈ›ionau independent de infrastructura obiÈ™nuită de retragere a Binanceâ€, se arată în raport.

Ultimul transfer neautorizat a fost finalizat la ora 23:56 UTC, pe 29 octombrie. Compania susține că ulterior nu au mai fost identificate alte transferuri neautorizate.

FBI indică implicarea Coreei de Nord

Binance afirmă că cele mai recente informații publicate de Biroul Federal de Investigații din SUA indică responsabilitatea Coreei de Nord pentru acest atac.

„Cele mai recente informaÈ›ii publicate de Biroul Federal de InvestigaÈ›ii indică faptul că Republica Populară Democrată Coreeană este responsabilă pentru acest incidentâ€, a transmis compania.

De-a lungul anului 2026, echipele de securitate Binance au detectat și împiedicat 57 de presupuse tentative de atac cibernetic asociate Coreei de Nord.

„Colaborăm cu experÈ›i independenÈ›i în securitate cibernetică pentru a realiza o analiză cuprinzătoare a incidentului, pentru a valida concluziile noastre È™i pentru a recomanda măsuri suplimentareâ€, a precizat Binance.

Investigația este în continuare în desfășurare, iar anumite detalii tehnice vor rămâne confidențiale, pentru a preveni noi atacuri.