Krypto3 lis 2026, 21:08 UTC·1 min czytania

Atak na Binance za 6,3 mld dol. zaczął się od fałszywej rozmowy o pracę

Binance ujawnia, że włamanie warte 6,3 mld dolarów zaczęło się od fałszywej rozmowy kwalifikacyjnej. Za atakiem mają stać hakerzy powiązani z Koreą Północną.

Zdjęcie: CoinDesk

SUMO

Dialo

ediviewer

Giełda Binance poinformowała, że włamanie o wartości 6,3 mld dolarów rozpoczęło się od fałszywej rozmowy kwalifikacyjnej. Według firmy był to element kampanii, którą atakujący powiązani z Koreą Północną budowali przez wiele miesięcy.

Miesiące przygotowań

Z ustaleń giełdy wynika, że sprawcy nie uderzyli od razu. Najpierw przez długi czas przejmowali kontrolę nad urządzeniami pracowników Binance oraz nad systemami wewnętrznymi. Fałszywy proces rekrutacyjny posłużył jako punkt wejścia do tej operacji.

Dopiero po zdobyciu dostępu napastnicy przeszli do właściwego ataku. Wykorzystali infrastrukturę podpisywania transakcji w gorących portfelach giełdy, korzystając przy tym z mechanizmu EIP-7702 w sieci Ethereum.

Co to oznacza

Sprawa pokazuje, że nawet największe platformy kryptowalutowe mogą paść ofiarą ataków zaczynających się od socjotechniki, a nie od luki w samym kodzie. Rekrutacja, czyli procedura rutynowa i oparta na zaufaniu, stała się w tym przypadku drogą do kluczowych systemów.

Włamanie dotyczy gorących portfeli, czyli tych połączonych z internetem i używanych do bieżących operacji. To właśnie ich infrastruktura podpisywania transakcji okazała się celem napastników po miesiącach przygotowań.

Binance przedstawiło przebieg zdarzeń jako efekt cierpliwej, wieloetapowej operacji, a nie jednorazowego incydentu. Dla branży to kolejny sygnał, że ochrona pracowników i wewnętrznych systemów jest równie ważna jak zabezpieczenia samych portfeli.

W dostępnych informacjach nie ma więcej szczegółów dotyczących dalszych kroków giełdy ani ewentualnego odzyskania środków.