Binance zegt dat het in de afgelopen week meerdere cyberaanvallen heeft afgeslagen die werden toegeschreven aan Noord-Koreaanse dreigingsactoren, en dat geen van de pogingen systemen heeft gecompromitteerd of tot verlies van activa heeft geleid.

De aanvallers probeerden geen brute-force inbraak. Ze deden zich voor als potentiële werkgevers.

Volgens het beursbedrijf is de campagne gekoppeld aan een social engineering-operatie die bekend staat als "Contagious Interview", waarbij nepwervingsprocedures worden gebruikt om slachtoffers te misleiden kwaadaardige software op hun eigen machines uit te voeren.

Hoe de aanval werkt, en hoe Binance deze stopte

Binance maakte de incidenten bekend op 27 oktober 2026, waarbij werd gesteld dat de geblokkeerde pogingen in de voorafgaande week hadden plaatsgevonden.

De aanpak van Contagious Interview is gebaseerd op misleiding. Slachtoffers worden benaderd met wat lijkt op een legitieme vacature en vervolgens begeleid door interviews en programmeertesten. Op een gegeven moment wordt de kandidaat ertoe aangezet code uit te voeren die kwaadaardig blijkt te zijn.

De programmeertest is het centrale element van het plan. Ontwikkelaars voeren als routine onbekende code uit, dus een verzoek om een project te downloaden en uit te voeren kan volkomen normaal aanvoelen. Juist die vertrouwdheid is het aas.

De keuze van de aanvalsmethode is mede wat deze openbaarmaking opvallend maakt voor de bredere sector. In plaats van perimeterinfrastructuur te onderzoeken, behandelt de campagne mensen als toegangspunt—een aanpak waarbij technische maatregelen alleen beperkingen kennen, en waarbij wervingspraktijken en endpoint-gewoonten naast firewalls en monitoring op de defensieve agenda staan.

Binance meldde dat er geen systemen zijn gecompromitteerd en er geen activa zijn verloren. Het beursbedrijf riep zowel gebruikers als eigen medewerkers op alert te blijven op ongeautoriseerde software en ongeverifieerde code, waarbij het bewustzijn van medewerkers en interne securitymonitoring als kernverdediging werden neergezet.

Een druk dreigingslandschap

De openbaarmaking komt op een moment dat de bezorgdheid groeit over de aan de cryptosector gerichte cyberactiviteit van Noord-Korea. Recente rapporten wijzen op incidenten die betrokken vermoede Noord-Koreaanse groepen omvatten, waaronder de Lazarus Group en SquidSquad, bij een reeks exploits en diefstallen van fondsen.

Eén recent voorbeeld kwam dicht bij huis voor Binance. Op 8 oktober 2026 werd een verlies van 2,84 miljoen dollar op de BNB Chain toegeschreven aan SquidSquad.

Dat incident en de deze week geblokkeerde pogingen zijn afzonderlijke gebeurtenissen. Bij de ene werd melding gedaan dat er met succes fondsen uit een netwerk zijn gehaald, terwijl de andere volgens Binance er niet in slaagde de verdediging van het beursbedrijf te omzeilen.

Samen schetsen de twee episodes het spectrum van aan Noord-Korea gerelateerde activiteit waar de sector op let: aan de ene kant on-chain exploits gericht op fondsen, en aan de andere kant social engineering gericht op mensen.

Wat dit betekent voor beurzen en hun gebruikers

Voor Binance is de uitkomst een defensieve overwinning om naar te verwijzen. Het stoppen van een gecoördineerde campagne zonder verliezen suggereert dat de gelaagde beveiligingsaanpak—een combinatie van technische controles met continue monitoring en dreigingsdetectie—deze keer zijn werk heeft gedaan.

De openbaarmaking heeft ook op zichzelf waarde. Door de gehanteerde aanpak bij naam te noemen, krijgen andere bedrijven en werkzoekenden een concreet patroon om tegen af te schermen.

Voor individuele gebruikers is de richtlijn van het beursbedrijf eenvoudig en de herhaling waard. Behaal ongevraagde baanaanbiedingen met wantrouwen, vooral wanneer die inhouden dat code moet worden gedownload en uitgevoerd. Vermijd ongeautoriseerde software. Controleer voordat je uitvoert.

Werkzoekenden in de cryptosector staan voor een bijzonder lastig dilemma. De sector wert sterk via externe, informele kanalen, en technische testen zijn een standaard onderdeel van het proces. Dat maakt het moeilijk om een echte kans te onderscheiden van een zorgvuldig in scène gezette valstrik—en daar rekenen de aanvallers precies op.