Binance indique avoir détecté et bloqué 57 incidents informatiques présumés liés à la Corée du Nord depuis le début de l’année 2026, notamment de faux entretiens d’embauche et des paquets logiciels compromis. En septembre, un individu se présentant comme directeur de projet d’une entreprise inexistante a contacté un ingénieur logiciel sur une plateforme de recrutement reconnue, selon Binance. L’attaquant a d’abord gagné la confiance de l’ingénieur, puis lui a demandé, lors du deuxième entretien, de télécharger un dépôt de code infecté. En juin, un autre ingénieur a téléchargé un programme d’installation Homebrew compromis, ce qui a conduit l’équipe de sécurité de Binance à remplacer les appareils et à modifier tous les identifiants.