Atak socjotechniczny północnokoreańskiego hakera doprowadził do kradzieży kryptowalut Binance na 6,3 miliarda dolarów

Image: TechCrunch · Source

Trwający miesiącami atak socjotechniczny przeprowadzony przez północnokoreańskich hakerów oszukał inżyniera Binance, który zainstalował złośliwe oprogramowanie, co umożliwiło rekordową kradzież kryptowalut o wartości 6,3 miliarda dolarów, pomimo wcześniejszych ostrzeżeń dotyczących takich zagrożeń.

W znaczącym naruszeniu bezpieczeństwa cybernetycznego ujawnionym w listopadzie 2026 roku, Binance – największa na świecie giełda kryptowalutowa – potwierdziła masowy atak hakerski skutkujący kradzieżą kryptowalut o wartości 6,3 miliarda dolarów. Incydent ten został w dużej mierze umożliwiony przez uporczywą kampanię socjotechniczną zorganizowaną przez hakerów powiązanych z Koreą Północną.

Według Binance oraz raportów śledczych, atak polegał na podszywaniu się hakerów pod specjalistów ds. rekrutacji oraz używaniu fałszywych profili w mediach społecznościowych w celu nawiązania kontaktu z inżynierem oprogramowania Binance pracującym nad technologią portfeli kryptowalutowych. Przez wiele miesięcy przeprowadzali oni inscenizowane rozmowy kwalifikacyjne, które doprowadziły do pobrania przez inżyniera pliku będącego pozornym zadaniem koderskim. W rzeczywistości zadanie to zawierało złośliwy kod, który naraził firmowy laptop inżyniera na atak, nie wykryty przez systemy bezpieczeństwa Binance.

Po uzyskaniu tego początkowego dostępu, atakujący wykorzystali wewnętrzne narzędzie do infiltracji stacji roboczych innych inżynierów zespołu od portfeli. Jeden z inżynierów wcześniej nieumyślnie zainstalował złośliwe oprogramowanie kradnące hasła, pochodzące z zmanipulowanej aplikacji znalezionej podczas wyszukiwania w Internecie. Wykorzystując przejęte dane uwierzytelniające, hakerzy eskalowali uprawnienia, by dostać się do systemów kontrolujących miliardy dolarów w kryptowalutach.

Binance przyznało, że atak „nie powinien był mieć miejsca” i ogłosiło wzmocnienie zabezpieczeń sieci po incydencie. FBI oraz zespoły do analizy blockchaina wskazały Koreę Północną jako sprawcę, co jest spójne z wcześniejszymi przypadkami, gdzie reżim ten rzekomo podejmował kradzieże kryptowalut w celu finansowania programu broni jądrowej.

Eksperci ds. cyberbezpieczeństwa oraz amerykańskie instytucje rządowe wielokrotnie ostrzegali przed strategią Korei Północnej opartą na atakach socjotechnicznych celujących w firmy kryptowalutowe. Takie taktyki obejmują podszywanie się pod inwestorów venture capital, inwestorów lub rekruterów, wykorzystując skradzione amerykańskie tożsamości, by oszukać pracowników i uzyskać dostęp do systemów. Sama Binance zanotowała ponad 50 podejrzanych prób włamań z północnokoreańskich źródeł, co podkreśla trwały i zaawansowany charakter tych zagrożeń.

Sprawa ta ilustruje kluczowe wyzwanie, przed którym stoją firmy: ochrona przed socjotechniką, zwłaszcza gdy pracownicy są oszukiwani do uruchamiania złośliwego oprogramowania. Chociaż Binance planuje dalsze audyty cyberbezpieczeństwa oraz konsultacje z ekspertami, incydent ten uwypukla rosnącą złożoność cyberataków państwowych na krytyczną infrastrukturę kryptowalutową oraz wagę solidnej ochrony wewnętrznej przed nieautoryzowanym uruchamianiem oprogramowania.