Verified Evidence: resolved · Fact Lock: locked · QA: pass
Binance ha reso noto il 3 novembre 2026 di essere stata vittima di un cyberattacco multistadio che ha coinvolto malware e un falso colloquio di lavoro, con gli aggressori che hanno sottratto circa 6,3 miliardi di dollari in criptovalute.

Il resoconto dell'azienda descrive un'operazione sviluppatasi nell'arco di diversi mesi piuttosto che una singola intrusione. La preparazione è iniziata nel giugno 2026 dopo che uno sviluppatore di Binance ha inavvertitamente scaricato un malware o utilizzato un installer manomesso, secondo i dettagli post-mortem riportati da The Guardian Business, The Verge e ANSA.

La campagna è poi passata alla frode nel reclutamento. Un ingegnere di Binance è stato contattato tramite una piattaforma legittima di ricerca di lavoro e invitato a colloqui con persone che si spacciavano per rappresentanti di un'azienda inesistente. Il meccanismo è stato riportato da BBC News e corroborato da diverse altre testate che hanno seguito la comunicazione di Binance.

Il toolkit segnalato includeva software dannoso, profili social falsi e uno strumento di intelligenza artificiale interno. Le prove disponibili confermano che questi elementi facevano parte della campagna, ma non stabiliscono pienamente come ciascuno di essi sia stato utilizzato. L'operazione ha infine raggiunto i wallet hot di Binance, dai quali sono stati sottratti circa 6,3 miliardi di dollari in cripto-asset.

L'identità sospetta degli aggressori rimane una valutazione attribuita separatamente. The Hill ha riferito che l'FBI e analisti esterni li hanno collegati alla Corea del Nord, mentre HCAMag li ha definiti hacker nordcoreani. Il materiale fornito non presenta tale attribuzione come una scoperta confermata indipendentemente da Binance.

Le ricostruzioni stabiliscono la sequenza generale — dal compromesso iniziale legato al malware all'operazione di falso colloquio fino al successivo furto dai wallet — ma lasciano alcuni dettagli irrisolti. Non specificano la data precisa del furto o la sua posizione fisica, e non identificano l'ingegnere o le persone dietro i falsi profili di reclutamento.

FONTI

  1. The Guardian BusinessHackers behind $6.3bn Binance heist ‘used malware and bogus job interviews’
  2. The HillBinance says malicious code, fake job interview led to $6.3B hack
  3. Financial TimesBinance hackers used fake interviews and social media profiles in $6.3bn heist
  4. The VergeBinance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist
  5. BBC NewsBinance says fake job interviews used as part di $6.3bn crypto hack