بایننس هولدینگز ال‌تی‌دی. روز سه‌شنبه اعلام کرد که هکرهای پشت سرقت ۶.۳ میلیارد دلاری از تکنیک‌های مهندسی اجتماعی از جمله مصاحبه‌های شغلی جعلی و همچنین نرم‌افزارهای مخرب استفاده کرده‌اند؛ این جزئی‌ترین گزارش تاکنون درباره چگونگی وقوع این حادثه است.
بایننس، که این هک را به کره شمالی نسبت داده است، گفت که این نفوذ شامل یک «عملیات پیچیده و چندمرحله‌ای» بوده است. این صرافی در گزارشی که روز سه‌شنبه منتشر شد، اعلام کرد که یکی از مهندسان شرکت از طریق یک پلتفرم کاریابی توسط فردی که خود را مدیر پروژه معرفی کرده بود، مورد تماس قرار گرفت. سپس، آنها توسط فردی که ادعا می‌کرد مدیرعامل یک شرکت ساختگی است، از طریق یک اپلیکیشن چت اجتماعی مصاحبه شدند و از آنها خواسته شد تا یک تکلیف حاوی «مخزن کد مخرب» را دانلود کنند. این امر سپس مجموعه‌ای از فعالیت‌های غیرمجاز را آغاز کرد.
ریچارد تنگ، مدیرعامل مشترک بایننس، اظهار داشت: «این یک اشتباه واحد یا یک نفوذ واحد نبود. این یک عملیات بود که طی چندین ماه ساخته شد.» مهاجمان «مصاحبه‌های استخدامی جعلی، نرم‌افزارهای مخرب که به عنوان ابزارهای توسعه‌دهنده قانونی پنهان شده بودند، دستگاه‌های آلوده و تکنیک‌های هوش مصنوعی را ترکیب کردند.»
در ساعات پس از هک — که اولین بار در ۲۹ اکتبر گزارش شد — بایننس در ابتدا اعلام کرد که مهاجمان ممکن است لپ‌تاپ یک مهندس نرم‌افزار را به خطر انداخته باشند که به سارقان اجازه داده است ارزهای دیجیتال را از صرافی برداشت کنند. در یک پست بعدی، این صرافی گفت که حمله «پیچیده» بوده و شرکت «نقاط نفوذ اضافی را کشف کرده است»، بدون ارائه جزئیات بیشتر.
جدیدترین افشاگری درباره چگونگی موفقیت هکرها در سرقت میلیاردها دلار از بایننس در حالی منتشر می‌شود که این صرافی ارز دیجیتال — و صنعت کریپتو — تلاش می‌کند از بزرگترین هک در تاریخ دارایی‌های دیجیتال بهبود یابد.
این سرقت بحران امنیتی فزاینده‌ای را برای صنعتی که از قبل با موجی از حملات سایبری دست و پنجه نرم می‌کرد، عمیق‌تر کرد. هوش مصنوعی به این تهدید می‌افزاید و ابزارهای جدیدی را برای مجرمان فراهم می‌کند تا نقاط ضعف را پیدا کرده و کارمندان را فریب دهند، و خطرات را برای پلتفرم‌هایی که میلیاردها دلار دارایی دیجیتال را محافظت می‌کنند، افزایش می‌دهد.
اندکی پس از بهره‌برداری از بایننس، معامله‌گران، متخصصان امنیت سایبری و صادرکنندگان توکن همگی برای واکنش به پیامدها شتافتند. غول‌های استیبل‌کوین تتر و سیرکل اینترنت گروپ اینک.، و همچنین سایر نهادها، تقریباً ۳ میلیارد دلار از وجوه را به سرعت مسدود کردند — یا از جابجایی هکرها جلوگیری کردند. شرکت‌های تحلیلگر برای ردیابی جریان ارز دیجیتال رقابت کردند و در نهایت بهره‌برداری را به کره شمالی نسبت دادند — اتهامی که این کشور آن را رد کرده است. برخی از معامله‌گران از نوسانات بازار سود بردند.
در طول این ماجرا، بایننس تلاش کرده است تا به کاربران خود اطمینان دهد و گفته است که هزینه‌های مالی را متحمل خواهد شد. با این حال، این صرافی برداشت‌ها را تقریباً به مدت دو روز پس از حادثه متوقف کرد. اوایل روز یکشنبه، بایننس به تدریج به کاربران اجازه داد تا وجوه خود را برداشت کنند. این شرکت در ابتدا میلیاردها دلار خروجی داشت، اما به نظر می‌رسد وضعیت تثبیت شده است و تا روز سه‌شنبه گزارش داد که واریزهای ساعتی شروع به پیشی گرفتن از برداشت‌های ساعتی کرده‌اند.
بایننس همچنین اعلام کرده است که تقریباً تمام ارز دیجیتالی را که هکرها سرقت کرده بودند، با استفاده از ترکیبی از پول از خزانه‌داری شرکت و همچنین دو صندوق بیمه، جبران کرده است.
این صرافی ارز دیجیتال همچنین با نهادهای اجرای قانون ایالات متحده، از جمله اداره تحقیقات فدرال (اف‌بی‌آی)، سرویس مخفی ایالات متحده و وزارت دادگستری همکاری می‌کند. اف‌بی‌آی، که بلافاصله پس از هک به کمک بایننس شتافت، نیز این نفوذ را به هکرهای کره شمالی نسبت داده است.
با وجود این هک تاریخی، پیامدهای بازار محدود باقی مانده است. در ابتدا، بیت‌کوین پس از بهره‌برداری بیش از ۴ درصد کاهش یافت و به تقریباً ۷۶,۰۰۰ دلار رسید، اما بزرگترین ارز دیجیتال جهان از آن زمان بخشی از ضررهای خود را جبران کرده و روز سه‌شنبه با ۷۷,۴۰۰ دلار معامله شد.