Binance Says $6.3B Hack Began With a Fake Job Interview

2026 11 04 02 binance hack fake job interview ai tool 1200x630 v1

Binance ລະບຸວ່າ ການແຮັກ 6.3 ຕື້ໂດລາ ເລີ່ມຈາກການສຳພາດວຽກປອມ

Binance ກ່າວໃນວັນອັງຄານທີ 3 ພະຈິກ ວ່າ ການແຮັກໃນອາທິດກ່ອນ ເຊິ່ງບໍລິສັດຄາດຄະເນມູນຄ່າໄວ້ປະມານ 6.3 ຕື້ໂດລາ ໄດ້ເລີ່ມຕົ້ນຈາກການສຳພາດວຽກປອມ. ທ່ານ Richard Teng CEO ຮ່ວມຂອງ Binance ກ່າວກັບນັກຂ່າວໃນກອງປະຊຸມຖະແຫລງຂ່າວວ່າ “ມັນແມ່ນແຜນການໂຈມຕີທີ່ສ້າງຂຶ້ນຕະຫລອດຫລາຍເດືອນ”, ອີງຕາມ CoinDesk. ທ່ານ Teng ກ່າວວ່າ FBI ໄດ້ລະບຸວ່າ ເກົາຫລີເໜືອຢູ່ເບື້ອງຫລັງການໂຈມຕີ; CNBC ໝາຍເຫດວ່າ ທ່ານ Teng ເອງບໍ່ໄດ້ເປັນຜູ້ລະບຸໄວ້ແບບນັ້ນ.

ອີງຕາມລາຍງານຄວາມປອດໄພຂອງ Binance ທີ່ CNBC ແລະ The Hacker News ລາຍງານ, ຂັ້ນຕອນທຳອິດເກີດຂຶ້ນໃນເດືອນມິຖຸນາ 2026 ເມື່ອວິສະວະກອນ Wallet DevOps ຄົນໜຶ່ງ ໄດ້ຕິດຕັ້ງຕົວຕິດຕັ້ງ Homebrew ທີ່ຖືກດັດແປງ ໃນຂະນະທີ່ພະຍາຍາມຕິດຕັ້ງເຄື່ອງມືຂຽນໂຄດ AI (ປັນຍາປະດິດ) ທີ່ນິຍົມ ເຊິ່ງລາວຄົ້ນພົບຜ່ານເຄື່ອງມືຄົ້ນຫາ. Binance ລະບຸວ່າ ໄດ້ກວດພົບ, ປ່ຽນອຸປະກອນ ແລະ ປ່ຽນຂໍ້ມູນເຂົ້າລະບົບໃໝ່ແລ້ວ, ແຕ່ຂໍ້ມູນກ່ຽວກັບໜ້າທີ່ຂອງວິສະວະກອນຄົນນັ້ນ ແລະ ເພື່ອນຮ່ວມທີມກະເປົາເງິນ ໄດ້ຮົ່ວໄຫລໄປເຖິງຜູ້ໂຈມຕີແລ້ວ. ໃນເດືອນກັນຍາ, ຜູ້ທີ່ປອມຕົວເປັນຜູ້ອຳນວຍການໂຄງການ ໄດ້ຕິດຕໍ່ວິສະວະກອນອີກຄົນໜຶ່ງ ຜ່ານແພລັດຟອມຫາວຽກທີ່ຖືກຕ້ອງ. ຫລັງຈາກການສຳພາດທາງວິດີໂອກັບພະນັກງານຝ່າຍບຸກຄົນປອມ ແລະ ການສຳພາດຮອບສອງກັບຜູ້ທີ່ອ້າງວ່າເປັນ CEO , ວິສະວະກອນຄົນນັ້ນຖືກບອກໃຫ້ດາວໂຫລດ “ວຽກບ້ານ” ຂຽນໂຄດ ລົງໃນຄອມພິວເຕີເຮັດວຽກ. ໄຟລ໌ດັ່ງກ່າວມີມັລແວທີ່ຫລົບຫລີກລະບົບຄວາມປອດໄພຂອງເຄື່ອງໄດ້, ອີງຕາມຂໍ້ມູນຈາກ CoinDesk.

ໃນວັນທີ 20 ຕຸລາ, ຜູ້ໂຈມຕີໄດ້ໃຊ້ຄອມພິວເຕີເຄື່ອງນັ້ນ ແລະ ເຄື່ອງມື AI ພາຍໃນ ເພື່ອເຂົ້າເຖິງເຄື່ອງຂອງວິສະວະກອນກະເປົາເງິນສອງຄົນ, ທ່ານ Jimmy Su ຫົວໜ້າຝ່າຍຄວາມປອດໄພຂອງ Binance ກ່າວ, ອີງຕາມ CoinDesk. ໃນວັນທີ 29 ຕຸລາ, ພວກເຂົາໄດ້ໃຊ້ຂໍ້ມູນເຂົ້າລະບົບທີ່ລັກມາ ເພື່ອຕິດຕັ້ງ container ແລະ ແລ່ນສະຄຣິບອັນຕະລາຍ, ແລະ ເງິນເລີ່ມອອກໄປເວລາ 20:05 UTC (03:05 ຕາມເວລາວຽງຈັນ ວັນທີ 30 ຕຸລາ). ທ່ານ Su ກ່າວວ່າ ຜູ້ໂຈມຕີໄດ້ໃຊ້ຟີເຈີຂອງ Ethereum ທີ່ເອີ້ນວ່າ EIP-7702 ເພື່ອໄດ້ສິດສັ່ງການເທິງ hot wallet (ກະເປົາດິຈິຕອນແບບອອນລາຍ) ໜຶ່ງ, ແລະ ການຄວບຄຸມສະຖານະການໃຊ້ເວລາຈົນຮອດ 00:10 UTC ວັນທີ 30 ຕຸລາ (07:10 ຕາມເວລາວຽງຈັນ).

ທ່ານ Teng ກ່າວວ່າ ມີການອາຍັດໄວ້ແລ້ວປະມານ 2.85 ຕື້ໂດລາ ແລະ ໄດ້ທົດແທນໂທເຄັນທີ່ໄດ້ຮັບຜົນກະທົບແລ້ວປະມານ 98% ດ້ວຍເງິນຂອງບໍລິສັດ, ພ້ອມກ່າວວ່າ ຜູ້ໃຊ້ຈະບໍ່ໄດ້ຮັບຜົນກະທົບ, ອີງຕາມ CoinDesk. ໃນການໃຫ້ສຳພາດກັບ CNBC, ທ່ານ Teng ລະບຸມູນຄ່າຊັບສິນທີ່ໄດ້ຮັບຜົນກະທົບໄວ້ທີ່ 6.34 ຕື້ໂດລາ. Binance ລະບຸວ່າ ໄດ້ສ້າງລະບົບກະເປົາເງິນທີ່ໄດ້ຮັບຜົນກະທົບ ແລະ ເຄື່ອງມື AI ພາຍໃນຂຶ້ນໃໝ່, ປ່ຽນອຸປະກອນທີ່ຖືກເຈາະ ແລະ ຍົກເລີກຂໍ້ມູນເຂົ້າລະບົບທີ່ກ່ຽວຂ້ອງແລ້ວ, ແລະ ຈະໃຫ້ຜູ້ຊ່ຽວຊານອິດສະຫລະກວດສອບເຫດການນີ້. ບໍລິສັດລະບຸວ່າ ໃນປີນີ້ໄດ້ສະກັດກັ້ນຄວາມພະຍາຍາມທີ່ສົງໃສວ່າກ່ຽວພັນກັບເກົາຫລີເໜືອແລ້ວ 57 ຄັ້ງ ເຊິ່ງໃຊ້ວິທີການຕ່າງໆ ເຊັ່ນ ການສຳພາດວຽກປອມ ແລະ ຊອບແວອັນຕະລາຍທີ່ປອມເປັນເຄື່ອງມືນັກພັດທະນາທີ່ນິຍົມ.

ພະນັກງານ bitqik ຈະບໍ່ຂໍລະຫັດຜ່ານ, ລະຫັດ 2FA ຫລື seed phrase ຂອງທ່ານ.

ເງິນຄຣິບໂຕ ບໍ່ແມ່ນເງິນ ແລະ ບໍ່ແມ່ນເຄື່ອງມືຊຳລະທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ຂອງ ສປປ ລາວ (ແຈ້ງການ ທະນາຄານແຫ່ງ ສປປ ລາວ ເລກທີ 156/ຫກ, ລົງວັນທີ 11 ສິງຫາ 2021).

Binance said on Tuesday, 3 November, that last week’s hack, which it has put at about $6.3 billion, began with a fake job interview. “It was a campaign, built over many months,” co-CEO Richard Teng told reporters at a media briefing, CoinDesk reported. Teng said the FBI has attributed the attack to North Korea; CNBC noted that Teng himself did not make that attribution.

According to Binance’s security report, described by CNBC and The Hacker News, the first step came in June 2026, when a Wallet DevOps engineer installed a tampered Homebrew installer while trying to install a popular AI coding tool he had found through a search engine. Binance said it detected this, replaced the device and rotated credentials, but that the engineer’s role and his wallet-team colleagues had been exposed to the attacker. In September, someone posing as a project director contacted another engineer through a legitimate job platform. After a video interview with a fake HR representative and a second interview with a supposed CEO, the engineer was told to download a coding “assignment” onto his work computer. It contained malware that evaded endpoint security, CoinDesk reported.

On 20 October, the attackers used that computer and an internal AI tool to reach two wallet engineers’ machines, Binance chief security officer Jimmy Su said, according to CoinDesk. On 29 October they used stolen credentials to deploy a container and run a malicious script, and funds began leaving at 20:05 UTC (03:05 Vientiane time on 30 October). Su said the attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, and that containment took until 00:10 UTC on 30 October (07:10 Vientiane time).

Teng said about $2.85 billion has been frozen and about 98% of the affected tokens have been replenished with company funds, adding that users won’t be affected, CoinDesk reported. On CNBC, Teng put the affected assets at $6.34 billion. Binance said it has rebuilt the affected wallet system and internal AI tool, replaced compromised devices and decommissioned the related credentials, and that independent experts will review the incident. It said it has blocked 57 suspected North Korea-linked attempts this year, using methods such as fake job interviews and malicious software disguised as popular developer tools.

bitqik staff will never ask for your password, 2FA code or seed phrase.

Cryptocurrency is not money and is not a lawful means of payment in the Lao PDR (Bank of the Lao PDR Notice No. 156/ຫກ, 11 August 2021).

Source: CoinDesk – https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says

Additional sources: