Hakeri koji su ukrali kriptovalute vrijedne 6,3 milijardi dolara iz kriptomjenjačnice Binance, nisu se služili sofisticiranim softverima za probijanje šifri. Upotrijebili su puno sofisticiraniji način upada - socijalni inženjering.

Kako je objavio Binance, hakeri su kompromitirali računala trojice softverskih inženjera kriptomjenjačnice Binance, koristeći lažni razgovor za posao i zlonamjerni softver skriven u internetskom oglasu, prije nego što su krenuli u pljačku. ukrali kriptovalute vrijedne 6,3 milijarde dolara.

Prema izvješću najveće svjetske kriptomjenjačnice, napad je počeo još u lipnju, a završio je jednom od najvećih krađa u povijesti financija. Iako su u Binanceu nakon otkrivanja napada, pokušali blokirati transakcije i zamrznuti sredstva, hakeri su nastavili izvlačiti kriptovalute gotovo četiri sata nakon prve neovlaštene transakcije.

Lažni razgovori za posao kao ulazna točka

Prvi incident dogodio se još u lipnju, kada je zaposlenik tima za razvoj kripto novčanika preuzeo alat s interneta koji su hakeri prethodno kompromitirali. Mjenjačnica je naknadno otkrila problem, zamijenila uređaj i promijenila pristupne podatke, no napadači su već otvorili vrata za pristup zaposlenikovom računu.

Prema izvoru upoznatom s incidentom koji je razgovarao s Reutersom, zlonamjerna verzija alata bila je postavljena u internetski oglas, zbog čega se u rezultatima tražilice pojavljivala iznad legitimne verzije.

U rujnu je drugi softverski inženjer, koji je tražio novi posao, preuzeo zlonamjerni programski kod nakon razgovora za radno mjesto za koje je vjerovao da je stvarno. U sklopu selekcijskog postupka čak je razgovarao putem videopoziva s direktorom izmišljene kompanije.

Dana 20. listopada napadač je, koristeći kompromitirano računalo i interni alat temeljen na umjetnoj inteligenciji, preuzeo kontrolu nad sustavom jednog razvojnog inženjera i računalom drugog člana tima. Devet dana poslije iskoristio je drugo kompromitirano računalo i ukradene pristupne podatke kako bi pokrenuo zlonamjernu skriptu i započeo krađu.

Prema izvoru upoznatom s napadom, samo ograničen broj inženjera u Binanceu ima izravan pristup kripto novčanicima koji služe za pohranu i transakcije digitalne imovine. Hakeri su točno znali koga treba ciljati.

Kriptovalute izvlačili u nekoliko minuta

Napad se 29. listopada odvijao velikom brzinom. U samo četiri minute s pet Binanceovih novčanika, povezanih s internetom, prebačeno je 233,46 milijuna tokena XRP na adresu pod kontrolom napadača. Potom su ukradene i druge kriptovalute, uključujući bitcoin.

Binance je nakon upozorenja o velikim transferima pokrenuo istragu, pokušao obustaviti isplate, zamrznuti pogođenu imovinu i ukinuti neovlaštene pristupne ovlasti. Tako je zamrznuta imovina vrijedna oko 2,85 milijardi dolara, no sama obustava isplata nije bila dovoljna da zaustavi sve neovlaštene transakcije.

Napadači su iskoristili 50 ovlašetnih transakcija kako bi manipulirali računom. Binance je pritom morao razviti nove postupke za opoziv ovlasti, što je usporilo njegov odgovor. Posljednji neovlašteni transfer zabilježen je u 23.56 po GMT-u, gotovo četiri sata nakon početka napada.

Stručnjaci za kibernetičku sigurnost već godinama upozoravaju na lažne razgovore za posao kao metodu kojom hakeri ciljaju zaposlenike kompanija od posebnog interesa. Michael Barnhart, istraživač tvrtke za kibernetičku sigurnost DTEX, upozorio je u razgovoru za Reuters da je riječ o dobro poznatoj taktici, a Binance je naveo da je tijekom 2026. otkrio i spriječio 57 sumnjivih kibernetičkih prijetnji povezanih sa Sjevernom Korejom.

'To pokazuje da su pod neprestanim napadom', rekao je Barnhart, komentirajući broj zabilježenih prijetnji.

Binance je najavio veća ulaganja u sustave za otkrivanje prijetnji uz pomoć umjetne inteligencije te osnivanje fonda za sigurnosna istraživanja i suradnju s vodećim tvrtkama za umjetnu inteligenciju.

'Ovo se nije smjelo dogoditi i ispričavamo se zbog zabrinutosti, poremećaja i neizvjesnosti koje je izazvalo našim korisnicima, partnerima i široj industriji', poručila je kompanija.