Η επίθεση που άδειασε σχεδόν 6,3 δισ. δολάρια (περίπου 5,6 δισ. ευρώ) από τη Binance ξεκίνησε τον Ιούνιο του 2026. Ένας προγραμματιστής της ομάδας που φτιάχνει τα πορτοφόλια της πλατφόρμας ήθελε να κάνει λίγο vibe coding με AI και πήγε να εγκαταστήσει ένα δημοφιλές εργαλείο για κώδικα. Τη διαδρομή των χάκερ την περιγράφει η ίδια η Binance, σε αναλυτική αναφορά που δημοσίευσε στις 3 Νοεμβρίου 2026.
Ο υπάλληλος πάτησε σε μια κακόβουλη διαφήμιση. Από εκεί κατέβασε πειραγμένη εγκατάσταση του Homebrew, ενός εργαλείου που χρησιμοποιούν πολλοί προγραμματιστές. Η Binance εντόπισε την ανωμαλία, του άλλαξε υπολογιστή και άλλαξε και τους σχετικούς κωδικούς. Οι επιτιθέμενοι όμως είχαν ήδη μάθει ποιος δουλεύει στην ομάδα των πορτοφολιών και με ποιο ρόλο.
Ακολούθησε κλασική κοινωνική μηχανική. Ένας χάκερ παρίστανε τον διευθυντή έργου και προσέγγισε δεύτερο μηχανικό μέσα από νόμιμη πλατφόρμα αναζήτησης εργασίας. Του έκλεισε συνεντεύξεις με τον «υπεύθυνο προσωπικού» και τον «CEO» μιας ανύπαρκτης εταιρείας. Για να τον κερδίσουν, οι επιτιθέμενοι του έδειξαν λογαριασμό στα social media με προσωπικές φωτογραφίες και βίντεο. Η Binance χαρακτηρίζει τη μέθοδο πιο προχωρημένη και παραπλανητική από όσες είχε δει ως τώρα.
Η δεύτερη συνέντευξη έγινε με γραπτά μηνύματα. Ο μηχανικός κατέβασε μια «εργασία» αξιολόγησης και ο κακόβουλος κώδικας έτρεξε μόλις ξεκίνησε η εγκατάσταση. Ανάμεσα σε άλλα, αντικατέστησε ένα κανονικό εργαλείο ανάπτυξης με παραλλαγή που επικοινωνούσε με τους χάκερ και εκτελούσε εντολές τους. Ήταν Σεπτέμβριος.
Τον Οκτώβριο ήρθε το τελικό χτύπημα.
Οι χάκερ χρησιμοποίησαν τον μολυσμένο υπολογιστή και ένα εσωτερικό εργαλείο AI της Binance ως «εφαλτήριο». Έτσι πήραν τον έλεγχο του υπολογιστή αυτού και του υπολογιστή ενός τρίτου προγραμματιστή της ίδιας ομάδας. Συνδέθηκαν στον τρίτο υπολογιστή με κωδικούς που είχαν κλέψει από τον πρώτο υπάλληλο και έτρεξαν το script που ξεκίνησε την επίθεση.
Από πέντε πορτοφόλια μεταφέρθηκαν συνολικά 233,46 εκατ. XRP και στη συνέχεια άλλα κρυπτονομίσματα, ανάμεσά τους και bitcoin. Το FBI απέδωσε αμέσως την επίθεση σε γνωστή ομάδα χάκερ της Βόρειας Κορέας, αλλά η Πιονγκγιάνγκ αρνείται κάθε εμπλοκή. Στην αναφορά της, η Binance σημειώνει ότι μέχρι τότε είχε αποκρούσει 57 κυβερνοαπειλές που πιθανολογείται ότι συνδέονται με τη Βόρεια Κορέα.
Σχόλια