Hakerzy ukradli 6,3 miliarda USD z giełdy Binance poprzez fałszywy proces rekrutacyjny
6 listopada 2026 · Czas czytania: 1 min
Dostępne również w Deutsch, Nederlands, Norsk, Français, Svenska
Hakerzy przejęli kontrolę nad portfelami kryptowalutowymi giełdy Binance i wyprowadzili środki o wartości 6,3 miliarda USD. Atak został przeprowadzony poprzez zainfekowanie komputerów pracowników oraz wewnętrznego narzędzia opartego na sztucznej inteligencji.
Operacja rozpoczęła się w czerwcu, gdy członek zespołu programistów portfeli pobrał zainfekowane narzędzie sztucznej inteligencji. Mimo że giełda wykryła ten incydent, wymieniła urządzenie i zmieniła dane dostępowe, sprawcy zdążyli przejąć informacje o obowiązkach tego pracownika oraz innych członków zespołu.
W wrześniu inny inżynier oprogramowania z tego samego zespołu pobrał repozytorium z złośliwym kodem. Stało się to po udziale w fałszywym procesie rekrutacyjnym, który obejmował wirtualne spotkanie z rzekomym dyrektorem generalnym nieistniejącej firmy.
Złodzieje wykorzystali zainfekowane komputery i wewnętrzne narzędzie sztucznej inteligencji do uzyskania dostępu do systemów obu programistów 20 października. Ostatecznie 29 października, używając danych pierwszego pracownika na komputerze drugiego, uruchomili złośliwy skrypt, który zainicjował kradzież.
Binance zapowiedziała zwrot środków wszystkim poszkodowanym klientom. Firma planuje zwiększyć inwestycje w systemy wykrywania zagrożeń oparte na sztucznej inteligencji, stworzyć fundusz badawczy w dziedzinie bezpieczeństwa oraz nawiązać współpracę z wiodącymi firmami z sektora sztucznej inteligencji.
FBI przypisało odpowiedzialność za atak grupie hakerskiej z Korei Północnej, jednak Korea Północna odrzuciła te oskarżenia.