Wiemy już, w jaki sposób doszło do historycznego ataku hakerskiego na Binance. Napastnicy mieli wykorzystać fałszywą rozmowę kwalifikacyjną oraz wewnętrzne narzędzie AI.
- Atak na Binance był efektem wielomiesięcznej kampanii hakerskiej, za którą najpewniej stała Korea Północna.
- Hakerzy wykorzystali m.in. fałszywą rekrutację do pracy, zmodyfikowane narzędzie Homebrew oraz wewnętrzny system AI, by przejąć dostęp do komputerów pracowników Binance.
- Giełda Binance poinformowała, że w 2026 roku udaremniło 57 podobnych cyberataków.
Binance wie, jak zostało zaatakowane
Przypomnijmy: Binance zostało okradzione z 6,34 mld USD w setkach różnych kryptowalut. To największy taki atak w historii tego rynku.
FBI twierdzi, że za atakiem stoi Korea Północna i grupa TraderTraitor, powiązana z Lazarus Group.
To nie był pojedynczy błąd czy jednorazowe włamanie. To była kampania trwająca miesiącami. Publikujemy pełny raport, ponieważ płynące z niego wnioski mają znaczenie wykraczające poza samą giełdę Binance
– napisał na platformie X współdyrektor generalny Richard Teng.
Jak jednak doszło do ataku? Z raportu wynika, że w czerwcu napastnicy obrali za cel inżyniera DevOps zajmującego się portfelami cyfrowymi.
Wykorzystali w tym celu zmodyfikowaną wersję narzędzia Homebrew, pobraną przez pracownika podczas próby instalacji oprogramowania AI wspomagającego programowanie.
Zespół ds. bezpieczeństwa Binance wykrył anomalię, wymienił urządzenie i zaktualizował dane uwierzytelniające.
We wrześniu napastnicy wzięli jednak na cel kolejnego pracownika, wykorzystując do tego fałszywy proces rekrutacyjny.
Podając się za przedstawicieli kierownictwa firmy, która rzekomo chciała go zatrudnić, nakłonili eksperta Binance do pobrania na swój sprzęt pliku ze szczegółami zadania rekrutacyjnego.
W ten sposób doszło do zainfekowania jego komputera służbowego i zapewniło hakerom nieautoryzowany dostęp do systemów giełdy.
20 października napastnicy, korzystając z przejętego komputera pracownika oraz wewnętrznego narzędzia opartego na sztucznej inteligencji, uzyskali kontrolę nad urządzeniami dwóch innych programistów.
Na jednym z nich odkryli uprawnienia do wdrażania zmian. Dziewięć dni później, używając skradzionych danych uwierzytelniających, uruchomili program, który zainicjował atak na portfel.
57 ataków udało się udaremnić
Giełda Binance poinformowała, że w 2026 roku wykryła i udaremniła 57 cyberataków, za którymi prawdopodobnie stała Korea Północna.
Wiele z nich opierało się na podobnych metodach, takich jak fałszywe rozmowy kwalifikacyjne czy inżynieria społeczna.
Binance przekazało, że od czasu ataku przebudowało lub wymieniło zainfekowane systemy, zaostrzyło kontrolę nad urządzeniami oraz rozszerzyło mechanizmy wykrywania anomalii behawioralnych z wykorzystaniem AI.
Jednocześnie giełda kontynuowała przywracanie swoich systemów, stopniowo odblokowując możliwość wypłat dziesiątek aktywów.
Śledź CrypS. w Google News. Czytaj najważniejsze wiadomości bezpośrednio w Google! Obserwuj ->
Zajrzyj na nasz telegram i dołącz do Crypto. Society. Dołącz ->
