Fałszywa rekrutacja doprowadziła do kradzieży 6,34 mld dolarów z Binance

Cyberatak na giełdę kryptowalut Binance, w którym skradziono aktywa o wartości 6,34 mld dolarów, był efektem wielomiesięcznej operacji wykorzystującej fałszywe rozmowy rekrutacyjne, złośliwe oprogramowanie i wewnętrzne narzędzia AI.

Z raportu opublikowanego przez Binance 3 listopada wynika, iż przygotowania do ataku rozpoczęły się już w czerwcu 2026 roku. Jeden z inżynierów pobrał zmodyfikowany instalator systemu podczas próby uruchomienia narzędzia AI wspomagającego programowanie. Firma wykryła zagrożenie, wymieniła urządzenie i zmieniła dane uwierzytelniające, jednak napastnicy zdążyli pozyskać informacje o pracowniku i jego współpracownikach.

We wrześniu przestępcy obrali za cel kolejnego programistę, kontaktując się z nim za pośrednictwem legalnej platformy rekrutacyjnej. Zorganizowali rozmowy z osobami podającymi się za przedstawicielkę działu HR i prezesa fikcyjnej firmy. Podczas drugiego spotkania kandydat otrzymał zadanie programistyczne, które pobrał na służbowy komputer. Repozytorium zawierało złośliwy kod, niewykryty przez stosowane zabezpieczenia.

20 października napastnicy wykorzystali przejęte urządzenie oraz wewnętrzne narzędzie AI do uzyskania kontroli nad komputerami dwóch pracowników odpowiedzialnych za infrastrukturę portfeli kryptowalutowych. Dziewięć dni później, korzystając ze skradzionych uprawnień, uruchomili operację kradzieży.

Binance poinformowało, iż do 3 listopada udało się zamrozić lub przechwycić aktywa o wartości około 2,85 mld dolarów. Firma zadeklarowała pokrycie strat klientów i odtworzenie 98 proc. zasobów w dotkniętych atakiem tokenach do 31 października. FBI przypisuje operację hakerom powiązanym z Koreą Północną, która odrzuca te oskarżenia.

Według Binance w 2026 roku wykryto i udaremniono już 57 prób cyberataków potencjalnie związanych z Koreą Północną.

Incydent pokazuje, jak tradycyjne techniki manipulacji pracownikami zyskują na skuteczności w rozbudowanych środowiskach programistycznych. Szczególne znaczenie ma wykorzystanie narzędzia AI jako kolejnego elementu infrastruktury ataku. Samo zastosowanie sztucznej inteligencji nie przesądziło o powodzeniu operacji, ale ujawniło dodatkową powierzchnię ryzyka.

Konsekwencją może być zaostrzenie kontroli nad środowiskami deweloperskimi, uprawnieniami dostępowymi i integracją narzędzi AI z systemami krytycznymi. Binance zapowiedziało już niezależny audyt bezpieczeństwa oraz zwiększenie inwestycji w wykrywanie zagrożeń.