Binance dichiara di aver bloccato più cyberattacchi attribuiti a minacce nordcoreane nell'ultima settimana, e che nessuno di questi tentativi ha compromesso i suoi sistemi né ha causato perdite di asset.

Gli aggressori non hanno tentato un'intrusione brute-force. Si sono spacciati per potenziali datori di lavoro.

Secondo l'exchange, la campagna è collegata a un'operazione di ingegneria sociale nota come "Contagious Interview", in cui processi di assunzione falsi vengono utilizzati per indurre le vittime a eseguire software dannoso sulle proprie macchine.

Come funziona l'attacco e come Binance l'ha fermato

Binance ha reso noti gli incidenti il 27 ottobre 2026, precisando che i tentativi bloccati si erano verificati nella settimana precedente.

Il metodo di Contagious Interview si basa sull'inganno. Le vittime vengono contattate con quella che sembra una offerta di lavoro legittima, poi guidate attraverso colloqui e test di programmazione. A un certo punto, al candidato viene chiesto di eseguire codice che si rivela dannoso.

Il test di programmazione è l'elemento centrale del meccanismo. Gli sviluppatori eseguono codice sconosciuto di routine, quindi una richiesta di scaricare un progetto ed eseguirlo può sembrare del tutto normale. Quella familiarità è l'esca.

La scelta del vettore è parte di ciò che rende questo annuncio rilevante per l'intero settore. Invece di sondare le infrastrutture perimetrali, la campagna considera le persone il punto di ingresso—un approccio in cui i soli controlli tecnici hanno limiti, e in cui le pratiche di assunzione e le abitudini sugli endpoint affiancano firewall e monitoraggio nell'agenda difensiva.

Binance ha riferito che nessun sistema è stato compromesso e nessun asset è andato perduto. L'exchange ha invitato sia gli utenti che i propri dipendenti a rimanere vigili rispetto a software non autorizzati e codice non verificato, indicando la consapevolezza dei dipendenti e il monitoraggio della sicurezza interna come difese principali.

Un panorama di minacce affollato

L'annuncio arriva mentre crescono le preoccupazioni per l'attività informatica della Corea del Nord rivolta al settore crypto. Rapporti recenti hanno segnalato incidenti coinvolgenti gruppi sospettati di essere nordcoreani, tra cui il Lazarus Group e SquidSquad, in una serie di exploit e furti di fondi.

Un esempio recente ha toccato da vicino Binance. L'8 ottobre 2026, un drenaggio di 2,84 milioni di dollari dalla BNB Chain è stato attribuito a SquidSquad.

Quell'incidente e i tentativi bloccati di questa settimana sono eventi distinti. Uno avrebbe avuto successo nel sottrarre fondi da una rete, mentre l'altro, secondo Binance, non è riuscito a superare le difese dell'exchange.

Insieme, i due episodi delineano la gamma di attività legate alla Corea del Nord che il settore osserva: da un lato exploit on-chain mirati ai fondi, dall'altro ingegneria sociale mirata alle persone.

Cosa significa per gli exchange e i loro utenti

Per Binance, il risultato è una vittoria difensiva da poter mostrare. Aver fermato una campagna coordinata senza perdite suggerisce che il suo approccio di sicurezza a strati—che combina controlli tecnici con monitoraggio continuo e rilevamento delle minacce—ha funzionato questa volta.

L'annuncio ha inoltre un valore in sé. Nominando il metodo utilizzato, offre ad altre aziende e a chi cerca lavoro un modello concreto su cui fare screening.

Per i singoli utenti, le indicazioni dell'exchange sono semplici e meritano di essere ripetute. Trattare con sospetto le offerte di lavoro non richieste, in particolare quelle che comportano il download e l'esecuzione di codice. Evitare software non autorizzati. Verificare prima di eseguire.

Chi cerca lavoro nel settore crypto affronta un dilemma particolarmente scomodo. Il settore assume prevalentemente tramite canali remoti e informali, e i test tecnici sono una parte standard del processo. Questo rende difficile distinguere una vera opportunità da una trappola accuratamente allestita—che è esattamente su ciò che contano gli aggressori.