Binance ha condiviso nuovi dettagli su una grave violazione della sicurezza che ha coinvolto 6,34 miliardi di dollari in asset digitali. L’azienda afferma che l’attacco è iniziato quando un hacker si è spacciato per un reclutatore e ha convinto un dipendente a scaricare codice dannoso durante un falso colloquio di lavoro.
La violazione è avvenuta dopo precedenti tentativi di prendere di mira il personale di Binance. L’azienda ha dichiarato di aver rilevato e fermato decine di attacchi condotti da attori nordcoreani nel corso del 2026. In un caso, un ingegnere di Binance ha scaricato un installer di Homebrew dannoso mentre cercava tramite un motore di ricerca un popolare strumento di programmazione basato sull’IA. Binance ha impedito quell’attacco, ma gli hacker hanno scoperto il ruolo dell’ingegnere e individuato i colleghi del team aziendale che si occupa dell’infrastruttura dei wallet.
A settembre, un altro ingegnere è stato contattato su una piattaforma per la ricerca di lavoro e ha partecipato a diversi colloqui con un’azienda inesistente. La persona che si spacciava per un dipendente ha infine chiesto all’ingegnere di scaricare un compito contenente codice dannoso.
L’aggressore ha preso il controllo del computer di quel dipendente e lo ha usato per accedere ai sistemi del primo ingegnere e di un terzo dipendente di Binance. Nei giorni precedenti ad Halloween, l’hacker ha usato le credenziali sottratte al primo ingegnere per accedere al computer del terzo dipendente e sferrare l’attacco che ha portato al furto.
Binance afferma che sono stati congelati o intercettati asset digitali per un valore di 2,85 miliardi di dollari. L’azienda ha inoltre dichiarato che si farà carico dell’impatto finanziario e rimborserà agli utenti i fondi rubati.
Fonti: Mashable.