Binance afferma che la scorsa settimana gli hacker hanno usato falsi colloqui di lavoro e software malevolo per compromettere i dipendenti e accedere ai suoi sistemi, prima di rubare 6,3 miliardi di dollari dall’exchange di criptovalute. L’indagine della società ha stabilito che l’attacco ha coinvolto diverse tecniche, anziché una singola violazione o un semplice tentativo di phishing.

L’FBI ha attribuito il furto a TraderTraitor, un gruppo di hacker legato alla Corea del Nord, descrivendolo come il più grande attacco del suo genere mai registrato. La Corea del Nord ha negato ogni coinvolgimento e ha definito l’accusa dell’FBI «retorica assurda».

Binance ha dichiarato che a giugno uno dei suoi ingegneri informatici ha scaricato un programma manomesso. La società ha rilevato l’incidente e sostituito il dispositivo dell’ingegnere, ma ha affermato che il ruolo dell’ingegnere e i colleghi collegati al team responsabile dell’infrastruttura dei portafogli digitali erano già stati esposti agli aggressori.

A settembre, una seconda ingegnera è stata contattata su una piattaforma di ricerca di lavoro da una persona che si spacciava per direttrice di progetto di un’azienda inesistente. Durante un colloquio, il reclutatore ha condiviso foto e video personali dell’ingegnera pubblicati sui social media per conquistare la sua fiducia, ha dichiarato Binance. In un colloquio successivo tramite un’app di messaggistica, una persona che sosteneva di essere l’amministratore delegato dell’azienda ha chiesto all’ingegnera di scaricare un’attività di selezione contenente codice malevolo.

Il download non è stato rilevato e ha permesso agli aggressori di usare gli strumenti interni di intelligenza artificiale di Binance per assumere il controllo di alcuni sistemi dell’exchange. Binance ha dichiarato che il malware ha sostituito un componente legittimo di uno strumento di sviluppo con una versione malevola, consentendo l’esecuzione di comandi e la comunicazione con un server controllato dagli aggressori.

Gli aggressori hanno usato il portatile dell’ingegnere compromesso e uno strumento interno di IA per controllare i portatili del primo ingegnere e di un terzo dipendente. Il primo ingegnere aveva l’autorizzazione a pubblicare codice, di cui gli hacker si sono serviti. Il 29 ottobre, gli aggressori hanno avuto accesso al portatile del terzo dipendente e hanno attivato uno script malevolo per avviare l’attacco.

Binance ha dichiarato di aver ricostruito da allora i propri sistemi per i portafogli digitali e gli strumenti di IA e di collaborare con specialisti esterni di cybersicurezza per rafforzare le proprie difese. La società ha affermato di aver accantonato risorse sufficienti a coprire le perdite degli utenti e di aver ripristinato la possibilità per i clienti di prelevare fondi. Ha rifiutato di divulgare alcune misure di sicurezza, sostenendo che renderle note potrebbe aiutare gli aggressori a pianificare incidenti futuri.

La co-amministratrice delegata di Binance, Yi He, ha dichiarato che finora nel 2026 la società ha rilevato e neutralizzato 57 presunte minacce informatiche nordcoreane. «Ne abbiamo intercettate molte, ma il costo di non riuscire a fermarne anche solo una è stato enorme: questo non sarebbe mai dovuto accadere», ha affermato He.

Fonti: Folha Mercado.