Nordkoreansk hacker social engineering ledde till stöld av kryptovalutor på 6,3 miljarder dollar från Binance

Bild: TechCrunch · Källa

En månadslång social engineering-attack från nordkoreanska hackers lurade en ingenjör på Binance att installera skadlig programvara, vilket möjliggjorde en rekordstor stöld på 6,3 miljarder dollar i kryptovalutor, trots tidigare varningar om sådana hot.

I ett betydande cybersäkerhetsintrång som offentliggjordes i november 2026 bekräftade Binance, världens största kryptobörs, en massiv hackning som resulterade i stölden av kryptotillgångar värda 6,3 miljarder dollar. Händelsen möjliggjordes till stor del av en ihärdig social engineering-kampanj orkestrerad av hackers som tillskrivs Nordkorea.

Enligt Binance och utredningsrapporter involverade attacken hackers som utgav sig för att vara rekryteringsproffs och använde falska sociala medieprofiler för att inleda kontakt med en programvaruingenjör på Binance som arbetade med plånboksteknologi. Under flera månader genomförde de iscensatta intervjuer, som kulminerade i att ingenjören laddade ner en fil som såg ut att vara en kodningsuppgift. I verkligheten innehöll denna uppgift skadlig kod som komprometterade ingenjörens företagslaptop utan att upptäckas av Binances säkerhetsförsvar.

Med denna initiala åtkomst utnyttjade angriparna ett internt verktyg för att infiltrera arbetsstationerna för ytterligare ingenjörer i plånboksteamet. En ingenjör hade tidigare oavsiktligt installerat lösenordsstjälande skadlig programvara från en manipulerad app som upptäckts via internetsökningar. Genom komprometterade användaruppgifter eskalerade hackers sina åtkomsträttigheter för att nå system som kontrollerar kryptovalutor värda flera miljarder.

Binance erkände att attacken "inte borde ha hänt" och meddelade förbättringar av sin nätverkssäkerhet efter intrånget. FBI och blockchain-forensiska team har identifierat Nordkorea som ansvarig part, i linje med tidigare incidenter där regimen påstås ha ägnat sig åt kryptovalutastölder för att finansiera sitt kärnvapenprogram.

Cybersäkerhetsexperter och amerikanska myndigheter har upprepade gånger varnat för Nordkoreas strategi med social engineering-attacker riktade mot kryptoföretag. Sådana taktiker inkluderar att utge sig för att vara riskkapitalister, investerare eller rekryterare, samt att använda stulna amerikanska identiteter för att lura anställda att ge systemåtkomst. Binance har självt utsatts för över 50 misstänkta nordkoreanska intrångsförsök, vilket belyser hotens ihållande och sofistikerade natur.

Fallet illustrerar den avgörande utmaningen företag står inför när det gäller att skydda sig mot social engineering — särskilt när anställda luras att köra skadlig kod. Medan Binance planerar ytterligare cybersäkerhetsgranskningar och expertrådgivning understryker incidenten den växande komplexiteten i statsstödda cyberattacker mot kritisk kryptoinfrastruktur och vikten av robusta interna skydd mot obehörig mjukvaruutförande.