Nordkoreansk hacker sosial manipulering førte til kryptotjuveri på 6,3 milliarder dollar fra Binance

Bilde: TechCrunch · Kilde

En sosial manipuleringskampanje over flere måneder fra nordkoreanske hackere lurte en Binance-ingeniør til å installere skadelig programvare, noe som muliggjorde et rekordstort kryptotap på 6,3 milliarder dollar, til tross for tidligere advarsler om slike trusler.

I et betydelig cybersikkerhetsbrudd offentliggjort i november 2026 bekreftet Binance, verdens største kryptobørs, et massivt hack som førte til tyveri av kryptoaktiva til en verdi av 6,3 milliarder dollar. Hendelsen ble i stor grad muliggjort av en vedvarende sosial manipuleringskampanje orkestrert av hackere tilskrevet Nord-Korea.

Ifølge Binance og etterforskningsrapporter involverte angrepet hackere som utga seg for å være rekrutteringsfagfolk og brukte falske profiler i sosiale medier for å ta kontakt med en Binance-programvareingeniør som jobbet med lommebokteknologi. Over flere måneder gjennomførte de iscenesatte intervjuer, som kulminerte i at ingeniøren lastet ned det som så ut til å være en kodeoppgave. I realiteten inneholdt denne oppgaven skadelig kode som kompromitterte ingeniørens jobb-laptop uten å bli oppdaget av Binances sikkerhetsforsvar.

Med denne innledende tilgang utnyttet angriperne et internt verktøy for å infiltrere arbeidsstasjonene til flere ingeniører på lommeboksteamet. Én ingeniør hadde tidligere ved en feil installert passordtyveri-malware fra en manipulerende app funnet via nettsøk. Ved bruk av kompromitterte legitimasjoner eskalerte hackerne sin tilgang for å nå systemer som kontrollerer milliarder i kryptobeholdninger.

Binance erkjente at angrepet "ikke skulle ha skjedd" og kunngjorde forbedringer i nettverkssikkerheten etter bruddet. FBI og blockchain-forensiske team har identifisert Nord-Korea som ansvarlig part, i tråd med tidligere hendelser der regimet angivelig har drevet kryptostjeling for å finansiere sitt kjernevåpenprogram.

Cybersikkerhetseksperter og amerikanske myndigheter har gjentatte ganger advart om Nord-Koreas strategi med sosial manipuleringsangrep rettet mot kryptofirmaer. Slik taktikk inkluderer å late som man er risikokapitalister, investorer eller jobbrekrutterere, ved å bruke stjålne amerikanske identiteter for å lure ansatte til å gi systemtilgang. Binance selv har vært utsatt for over 50 mistenkte nordkoreanske innbruddsforsøk, noe som belyser truslenes vedvarende og sofistikerte karakter.

Saken illustrerer den viktige utfordringen selskap står overfor med å beskytte seg mot sosial manipulering – spesielt når ansatte blir lurt til å kjøre skadelig kode. Mens Binance planlegger ytterligere cybersikkerhetsrevisjoner og ekspertkonsultasjoner, understreker hendelsen den voksende kompleksiteten i statsstøttede cyberangrep mot kritisk kryptoinfrastruktur og betydningen av robuste interne forsvar mot uautorisert programvarekjøring.