A Binance afirma que, desde o início de 2026, identificou e impediu 57 incidentes cibernéticos suspeitos de estarem ligados à Coreia do Norte, incluindo falsas entrevistas de emprego e pacotes de software adulterados. Segundo a Binance, em setembro, um homem que se apresentou como diretor de projetos de uma empresa inexistente entrou em contato com um engenheiro de software por meio de uma plataforma legítima de recrutamento. O invasor conquistou primeiro a confiança do engenheiro e, em seguida, durante a segunda rodada de entrevistas, pediu que ele baixasse um repositório de código infectado. Em junho, outro engenheiro baixou um instalador adulterado do Homebrew, levando a equipe de segurança da Binance a substituir o dispositivo e alterar todas as credenciais.