Minacce · 2 ore fa
Binance attribuisce il furto di circa 6,34 miliardi di dollari in asset digitali, avvenuto il 29 ottobre, a una campagna che ha compromesso i computer di tre ingegneri e raggiunto i sistemi di firma dei wallet. L’FBI ha ricondotto l’attacco a TraderTraitor.
Secondo il report di Binance, l’intrusione era iniziata a giugno con un download Homebrew manomesso. La società aveva sostituito il computer e reimpostato le credenziali, ma gli attaccanti avevano già appreso il ruolo dell’ingegnere e i nomi dei colleghi. A settembre hanno usato quelle informazioni per avvicinare un altro ingegnere tramite una legittima piattaforma di ricerca di lavoro. Colloqui credibili hanno portato a un incarico di programmazione simile a una normale prova tecnica: eseguire il repository malevolo sul computer aziendale ha aperto un nuovo accesso.
A ottobre la campagna si è estesa ai sistemi di altri due ingegneri e, infine, ai sistemi di firma dei wallet. Per le aziende i cui ingegneri sono identificabili online, sostituire un dispositivo e reimpostare le credenziali non cancella le informazioni sui rapporti di squadra che possono rendere credibile un successivo contatto di recruiting.
5 fonti che coprono questa storia
Binance says hackers who stole billions in crypto spent months planning heist
Techniques included laptop infections, compromised internal tooling, and fake job interviews.
Rigged Coding Assignment, Abused AI Tool Opened Path to $6 Billion Binance Heist
Binance’s first incident report traces the record theft to a months-long campaign that compromised three engineers’ computers.
Fake job interview opened the door to $6.34 billion Binance heist - Help Net Security
The $6.34 billion Binance hack began with a tampered software download and a fake job interview that gave North Korean attackers a way in.
Binance says fake job interview led to $6.3 billion crypto heist
Cryptocurrency exchange Binance says North Korean hackers used a fake job interview to trick an employee into installing malware that ultimately let them compromise the company's wallet infrastructure and steal about $6.34 billion in digital assets.
Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft
Binance says a $6.43 billion crypto theft involved trojanized Homebrew, fake job interviews, compromised engineers, and abuse of internal AI tooling.
Part of the PlainSec briefing for 2026-11-04