Pohjoiskorealaisen hakkerin sosiaalinen manipulointi johti 6,3 miljardin dollarin Binance-krptovarkauteen

Kuva: TechCrunch · Lähde

Kuukausia kestänyt sosiaalisen manipuloinnin hyökkäys pohjoiskorealaisilta hakkereilta huijasi Binance-insinöörin asentamaan haittaohjelman, mikä mahdollisti ennätyksellisen 6,3 miljardin dollarin kriptovarkauden, huolimatta aiemmista varoituksista tällaisista uhkista.

Merkittävässä kyberturvallisuusloukossa, joka julkistettiin marraskuussa 2026, maailman suurin kryptovaluuttapörssi Binance vahvisti valtavan hakkerointitapauksen, jossa varastettiin 6,3 miljardin dollarin arvosta kryptovaluuttaomaisuutta. Tapahtuma mahdollistui pitkään jatkuneen sosiaalisen manipuloinnin kampanjan avulla, jonka takana oli pohjoiskorealaisiksi epäiltyjä hakkereita.

Binancen ja tutkintaraporttien mukaan hyökkäyksessä hakkereilta esiintyi rekrytointialan ammattilaisina ja he käyttivät väärennettyjä sosiaalisen median profiileja saadakseen yhteyden Binance-ohjelmistoinsinööriin, joka työskenteli lompakkoteknologian parissa. Kuukausien aikana he järjestivät simuloituja työhaastatteluja, joiden huipentumana insinööri lataa niin sanotun ohjelmointitehtävän. Todellisuudessa tehtävä sisälsi haitallista koodia, joka ohitti Binancen tietoturvamekanismit ja vaaransi insinöörin työyrityksen kannettavan tietokoneen.

Saatuaan aluksi pääsyn hyökkääjät käyttivät sisäistä työkalua päästäkseen myös muiden lompakkotiimin insinöörien työasemille. Yksi insinööri oli aiemmin tarkoituksellisesti asentanut salasanavarkaaseen haittaohjelman vihjellyn muokatusta sovelluksesta, jonka hän oli löytänyt verkosta. Käyttäen kompromettoitua tunnistautumista hakkereiden pääsy laajeni järjestelmiin, jotka hallinnoivat miljardeja kryptovaluuttavaroja.

Binance myönsi, että hyökkäyksen "ei olisi pitänyt tapahtua" ja ilmoitti parannuksista verkon turvallisuuteen murron jälkeen. FBI ja lohkoketjututkijat ovat tunnistaneet Pohjois-Korean hyökkäyksen tekijäksi, mikä on yhdenmukaista aiempien tapausten kanssa, joissa hallinto on väitetysti käyttänyt kryptovaluuttavarkauksia ydinaseohjelmansa rahoittamiseen.

Kyberturvallisuusasiantuntijat ja Yhdysvaltojen hallituksen tahot ovat toistuvasti varoittaneet Pohjois-Korean sosiaalisen manipuloinnin taktiikoista, jotka kohdistuvat kryptovaluuttayrityksiin. Tällaisia keinoja ovat esiintyminen riskipääomasijoittajina, sijoittajina tai työpaikkoja tarjoavina rekrytoijina, sekä varastettujen amerikkalaisten henkilöllisyyksien käyttäminen työntekijöiden harhauttamiseksi antamaan järjestelmäkäyttöoikeuksia. Binance on itse kokenut yli 50 epäiltyä pohjoiskorealaiseen toimintaan liittyvää yritystä murtautua, mikä korostaa näiden uhkien jatkuvaa ja kehittynyttä luonnetta.

Tapaus havainnollistaa yritysten keskeistä haastetta suojautua sosiaaliselta manipuloinnilta – erityisesti kun työntekijöitä petkutetaan suorittamaan haitallista koodia. Vaikka Binance aikoo jatkaa kyberturvallisuusauditointeja ja asiantuntijakonsultaatioita, tapaus korostaa valtiollisten kyberhyökkäysten monimutkaistumista kriittisiä kryptovaluuttainfrastruktuureja vastaan ja korostaa vahvojen sisäisten puolustuksien merkitystä luvattoman ohjelmistosuorituksen estämisessä.