Pięć sposobów, dzięki którym Korea Północna włamuje się do firm krypto – jak doszło do hacku Binance na 6,3 miliarda dolarów
Najważniejsze informacje
- •Podejrzewani o powiązania z Koreą Północną hakerzy wypłucili 6,3 miliarda dolarów z Binance w zaledwie 20 minut, co czyni to największym hackiem kryptowalutowym w historii i ponad czterokrotnie przewyższa wcześniejszą kradzież 1,4 miliarda dolarów z Bybita z lutego 2025 roku.
- •Napastnicy rozpoczęli włamanie we wrześniu, podszywając się pod dyrektora projektu i przedstawiciela działu HR na legalnej platformie rekrutacyjnej, i przekonali inżyniera Binance do pobrania zadania rekrutacyjnego zawierającego wcześniej nieznanego malware'a.
- •29 października napastnik użył skradzionych poświadczeń, by wdrożyć kontener, uzyskać dostęp do wewnętrznej usługi podpisywania portfeli i wykorzystać EIP-7702 na Ethereum, by dać kontrolowanemu przez napastnika kontraktowi częściową kontrolę nad hot walletem Binance – autoryzacje on-chain trwały nadal nawet po wstrzymaniu wypłat z powodu konfiguracji portfela opartej na obliczeniach wielostronnych (MPC).
- •Hakerzy powiązani z Koreą Północną wykorzystują jednocześnie wiele wektorów ataku, w tym fałszywych pracowników, oszukańcze rozmowy kwalifikacyjne, zatruwanie bibliotek kodu NPM, przejmowanie infrastruktury stron trzecich oraz coraz częściej narzędzia sztucznej inteligencji, by ich oszustwa były bardziej przekonujące.
- •Według jednego z szacunków grupy powiązane z KRLD odpowiadają za 60% wszystkich strat w kryptowalutach w zeszłym roku, a Binance twierdzi, że jego zespół bezpieczeństwa wykrył i powstrzymał w 2026 roku 57 przypadków podejrzewanych cyberzagrożeń powiązanych z Koreą Północną.
Podejrzewani o powiązania z Koreą Północną hakerzy wypłacili w zeszłym tygodniu 6,3 miliarda dolarów z Binance w największej kradzieży kryptowalut w historii, a stosowane techniki odzwierciedlają szeroką, ewoluującą strategię: infiltrowanie firm pod fałszywymi tożsamościami, zatruwanie powszechnie używanych bibliotek kodu, przejmowanie infrastruktury portfeli oraz coraz częstsze wykorzystywanie sztucznej inteligencji, by każdy etap był bardziej przekonujący.
Skala zagrożenia jest znaczna. Według jednego z szacunków 60% wszystkich strat w kryptowalutach w zeszłym roku przypisuje się grupom powiązanym z Koreańską Republiką Ludowo-Demokratyczną (KRLD). Te podmioty wykorzystują jednocześnie kilka różnych wektorów ataku, co utrudnia przyłapanie ich na gorącym uczynku.
W zeszłym tygodniu podejrzewanym o powiązania z Koreą Północną napastnikom wystarczyło zaledwie 20 minut, by wypłacić 6,3 miliarda dolarów z Binance – to największy hack kryptowalutowy w historii. Według giełdy przejęli oni służbowy komputer inżyniera Binance poprzez fałszywą rozmowę kwalifikacyjną, wykorzystali wewnętrzne narzędzie AI do przejęcia kontroli nad komputerami innych inżynierów, a następnie przy użyciu skradzionych poświadczeń przejęli wewnętrzną usługę podpisywania portfeli.
— Binance (@binance) November 3, 2026
Historycznie hakerzy z Korei Północnej byli znani z zatrudniania się w firmach krypto pod fałszywymi tożsamościami, atakowania poprzez infrastrukturę stron trzecich oraz zatruwania powszechnie używanych bibliotek kodu. Ostatnio zaczęli wykorzystywać AI, by wszystko to było bardziej przekonujące. Oto metody, które stosują znane im ataki na kryptowaluty.
Fałszywi pracownicy
Szef bezpieczeństwa Binance Jimmy Su powiedział Decrypt w sierpniu 2025 roku, że giełda codziennie odrzuca podejrzewane o pochodzenie z Korei Północnej CV, a że „prawie wszystkie duże hacki KRLD
