Фалшиви интервюта за работа са помогнали на нападателите при кибератаката срещу Binance на 29 октомври 2026 г., засегнала цифрови активи за 6,34 млрд. долара. Това съобщава Engadget, позовавайки се на обясненията на криптоборсата. В изявлението си Binance препраща и към заключенията на Федералното бюро за разследване (ФБР), според които Северна Корея стои зад атаката и кражбата.

Описаната от Binance последователност започва през юни. Инженер, отговарящ за инфраструктурата на криптопортфейлите, изтеглил подправена инсталация чрез Homebrew за популярен инструмент за програмиране с изкуствен интелект, която намерил чрез търсачка. Компанията твърди, че тогава открила аномалията и предприела мерки, но нападателите получили информация за колеги на служителя.

През септември друг софтуерен инженер на Binance получил съобщение в легитимна платформа за търсене на работа от човек, представящ се за проектен директор. Последвали две интервюта: първото било на живо по видео с мним представител на отдел „Човешки ресурси“, който споделил личен профил в социална мрежа, за да спечели доверие. Второто било през приложение за чат с мнимия изпълнителен директор на фиктивната компания. Той изпратил задача, която инженерът изтеглил, а при настройването ѝ се изпълнил зловреден код.

Според Binance зловредният софтуер използвал техники за прикриване и избягване на засичането. Той подменил легитимен компонент на инструмент за разработка със зловредна версия, чрез която изпълнявал команди, прикривал действията си и заличавал следите от проникването.

На 20 октомври, според описанието на борсата, нападателите използвали компрометирания компютър на софтуерния инженер и вътрешен инструмент с изкуствен интелект, за да овладеят компютрите на инженера по портфейлната инфраструктура и на още един негов колега. На 29 октомври влезли в компютъра на третия инженер, използвали откраднатите данни за достъп на инженера по портфейлната инфраструктура и задействали зловреден скрипт за атаката.

От засегнатите цифрови активи за 6,34 млрд. долара са замразени 2,85 млрд. долара, съобщава Engadget. Binance признава, че прехвърлянето на активи продължило и след спирането на тегленията, защото съответните трансакции вече били разрешени.

Към 3 ноември Binance съобщава, че е изградила наново засегнатата система за портфейли и вътрешните инструменти с изкуствен интелект, подменила е засегнатите устройства и е извела от употреба компрометираните данни и токени за достъп. Борсата посочва още, че е приключила засилените проверки за сигурност на служителските устройства и е добавила възможности за откриване на аномалии с изкуствен интелект.

Компанията заявява, че ще поеме финансовите загуби и вече е заделила достатъчно средства за покриване на откраднатите активи. По нейни данни е възстановила 98% от засегнатите активи в токени и продължава да купува останалите, по-слабо ликвидни активи.