בורסת הקריפטו בינאנס פרסמה ביום שלישי דוח אירוע על הגניבה מ-29 באוקטובר, הגדולה שנרשמה בקריפטו. לפי הדוח, ש-BleepingComputer ו-The Hacker News סיקרו, לא היה זה פריצה בודדת או פישינג פשוט אלא "קמפיין מתוחכם ורב-שלבי". ה-FBI כבר ייחס את התקיפה לקבוצה הצפון קוריאנית TraderTraitor. הערכות הסכום נעות בין 6.34 ל-6.43 מיליארד דולר.
השלב הראשון היה ביוני: מהנדס בצוות ה-Wallet DevOps הוריד מתקין Homebrew נגוע כשחיפש במנוע חיפוש כלי AI פופולרי. בינאנס זיהתה את האירוע והחליפה את פרטי הגישה, אבל מידע על תפקידו ועל עמיתיו בצוות הארנקים נחשף לתוקף. בספטמבר פנה התוקף למהנדס אחר דרך פלטפורמת חיפוש עבודה לגיטימית, בהתחזות למנהל פרויקט בחברה פיקטיבית, וקבע לו שני ראיונות: שיחת וידאו עם "נציגת משאבי אנוש" וראיון עם "מנכ"ל" באפליקציית צ'אט. בסוף הראיון התבקש המהנדס להוריד למחשב העבודה "מטלה" ממאגר קוד, שהכיל נוזקה שלא זוהתה בכלי ההגנה.
ב-20 באוקטובר ניצל התוקף את המחשב שנפרץ ואת כלי ה-AI הפנימי של החברה כדי להשתלט על מחשבים של שני מהנדסים נוספים. אצל אחד מהם נמצא אסימון הרשאה לפריסת קונטיינרים. ב-29 באוקטובר, בין 17:15 ל-19:56, התוקף פרס קונטיינר, הפעיל סקריפט זדוני וניצל גישה לשירות החתימה הפנימי של הארנקים כדי לבצע העברות מחוץ לתהליך המשיכה הרגיל.
בינאנס אומרת שבנתה מחדש את מערכת הארנקים בסביבה חדשה, את כלי ה-AI הפנימי ואת בקרות הגישה, והחמירה את הבקרה על מכשירי העובדים. לדבריה, מתחילת השנה סוכלו 57 ניסיונות תקיפה שנקשרו לצפון קוריאה, בהם ראיונות עבודה מזויפים, תוכנות זדוניות שמתחזות לכלי פיתוח ואפליקציות ועידה מזויפות. מה לעשות: לא להריץ על מחשבי עבודה "מטלות בית" שמגיעות ממגייסים, ולהוריד כלי פיתוח רק מהאתר הרשמי שלהם.
