Binance: Kraja kriptovalut
Napadalci so z lažnim razgovorom za zaposlitev in okuženo programsko opremo pridobili dostop do notranjih sistemov znane kriptomenjalnice ter odtujili za približno 6,3 milijarde dolarjev kriptovalut.
Novica je bila objavljena 3. 11. 2026.
Kriptomenjalnica Binance je bila konec oktobra 2026 tarča obsežnega kibernetskega napada, v katerem so napadalci odtujili za približno 6,3 milijarde ameriških dolarjev kriptovalut. Napad se ni začel z neposrednim vdorom v osrednje sisteme družbe, temveč s premišljenim izkoriščanjem zaupanja zaposlenih.
Po navedbah družbe so napadalci že junija 2026 podtaknili zlonamerno različico programskega orodja, ki jo je eden od razvijalcev prenesel prek spletnega iskalnika. Čeprav je Binance incident zaznal in izvedel določene zaščitne ukrepe, so napadalci pridobili informacije, ki so jim omogočile nadaljnje načrtovanje napada.
Septembra so nato drugega programskega inženirja povabili na razgovor za zaposlitev v izmišljenem podjetju. Postopek je vključeval tudi videorazgovor z domnevnim direktorjem, zato je deloval verodostojno. Zaposleni je v okviru zaposlitvenega postopka na računalnik prenesel programsko kodo, ki je vsebovala zlonamerno programsko opremo.
Napadalci so tako pridobili dostop do notranjih sistemov družbe, pri nadaljnjem širjenju pa so izkoristili tudi interno orodje umetne inteligence. Z uporabo kompromitiranih računalnikov in ukradenih dostopnih podatkov so 29. oktobra 2026 sprožili nepooblaščene transakcije. V prvih štirih minutah so iz petih kriptodenarnic prenesli 233,46 milijona enot kriptovalute XRP, nato pa nadaljevali z odtujitvijo drugih kriptovalut.
Družbi je uspelo blokirati nadaljnje razpolaganje s kriptovalutami v vrednosti približno 2,85 milijarde dolarjev, vendar so napadalci kljub izvedenim zaščitnim ukrepom z nepooblaščenimi prenosi nadaljevali še skoraj štiri ure
Pomen primera za informacijsko varnost
Primer opozarja, da lahko napadalci tudi do dobro varovanih informacijskih sistemov dostopajo prek zaposlenih, ne da bi morali neposredno izkoristiti tehnično ranljivost sistema.
Posebej zanimiva je uporaba lažnega zaposlitvenega postopka. Prenos programske kode je lahko za programskega inženirja povsem običajen del preverjanja strokovnega znanja, zato takšna zahteva ne vzbudi nujno suma. Napadalci so tako izkoristili običajne delovne prakse in jih uporabili za pridobitev dostopa do občutljivih sistemov.
Dogodek poudarja pomen preverjanja izvora programske opreme, omejevanja dostopnih pravic, spremljanja neobičajnih dejavnosti in ozaveščanja zaposlenih o različnih oblikah socialnega inženiringa.
Vir in celoten članek: Reuters, 3. 11. 2026, Binance hackers used fake job interview in $6.3 billion attack.
Naslovna fotografija: Pexels
