Binance a révélé comment un faux entretien d'embauche avait compromis un ingénieur avant que des attaquants ne dérobent 6,34 milliards de dollars en cryptomonnaies le 29 octobre. Binance a indiqué que son équipe de sécurité avait bloqué 57 cybermenaces soupçonnées d'être liées à la Corée du Nord en 2026, dont des tentatives impliquant de faux entretiens. Le FBI a attribué le vol à l'opération TraderTraitor de la Corée du Nord le 31 octobre. Binance a indiqué qu'un logiciel malveillant jusque-là inconnu avait échappé aux protections des terminaux et que les attaquants avaient ensuite atteint l'infrastructure de signature des portefeuilles de la plateforme. Binance a déclaré avoir remplacé les appareils concernés, révoqué les identifiants exposés et reconstruit l'infrastructure de portefeuilles compromise après l'attaque.