Binance afirma que desde principios de 2026 ha detectado y bloqueado 57 incidentes cibernéticos sospechosos de estar relacionados con Corea del Norte, incluidas falsas entrevistas de trabajo y paquetes de software manipulados. Binance señala que, en septiembre, un supuesto director de proyectos de una empresa inexistente contactó con un ingeniero de software a través de una plataforma legítima de contratación. El atacante primero se ganó la confianza del ingeniero y, después, durante una segunda ronda de entrevistas, le pidió que descargara un repositorio de código infectado. En junio, otro ingeniero descargó un instalador manipulado de Homebrew, lo que llevó al equipo de seguridad de Binance a sustituir el dispositivo y cambiar todas las credenciales.