Binance ha dichiarato che gli hacker hanno trascorso mesi a preparare il furto di 6,3 miliardi di dollari dall’exchange di criptovalute, usando un falso colloquio di lavoro per compromettere il computer di lavoro di un dipendente prima di accedere ai sistemi coinvolti nella firma delle transazioni.
Secondo il rapporto dell’azienda, a settembre una persona che si spacciava per direttrice di progetto ha contattato un ingegnere informatico di Binance tramite una piattaforma per la ricerca di lavoro. Dopo due colloqui, tra cui una videochiamata con qualcuno che sosteneva di lavorare nelle risorse umane, all’ingegnere è stato chiesto di scaricare un compito sul suo computer di lavoro. Binance ha dichiarato che il file conteneva codice malevolo che i suoi strumenti di sicurezza non hanno rilevato.
Il 20 ottobre, gli aggressori hanno usato il computer compromesso e uno strumento interno di IA di Binance per prendere il controllo dei computer di lavoro di due ingegneri del team dei portafogli. Uno di loro aveva l’autorizzazione a distribuire software, ha dichiarato Binance. Nove giorni dopo, gli hacker hanno sfruttato quell’accesso per raggiungere un servizio che firma le transazioni e hanno svuotato i portafogli hot dell’exchange nell’arco di quasi quattro ore.
«Non sarebbe dovuto succedere», ha dichiarato Binance nel suo rapporto.
L’azienda ha descritto il furto come il più grande nella storia delle criptovalute. Il record precedente era stato stabilito nel febbraio 2025, quando gli hacker avevano rubato circa 1,5 miliardi di dollari in token digitali dall’exchange Bybit, con sede a Dubai.
Sabato l’FBI ha dichiarato che l’attacco a Binance è stato compiuto da TraderTraitor, un’unità di hacker nordcoreana. La Corea del Nord ha negato l’accusa. Binance ha dichiarato di aver individuato e bloccato quest’anno altri 57 tentativi di attacco sospetti attribuiti a hacker nordcoreani.
Fonti: The New York Times Technology.