Binance cho biết, kể từ đầu năm 2026, công ty đã phát hiện và ngăn chặn 57 vụ việc mạng đáng ngờ có liên quan đến Triều Tiên, bao gồm các buổi phỏng vấn tuyển dụng giả mạo và những gói phần mềm bị can thiệp. Binance cho biết, vào tháng 9, một người tự xưng là giám đốc dự án của một công ty không tồn tại đã liên hệ với một kỹ sư phần mềm thông qua một nền tảng tuyển dụng uy tín. Kẻ tấn công trước tiên tạo được lòng tin của kỹ sư, sau đó yêu cầu người này tải xuống một kho mã nguồn bị nhiễm trong vòng phỏng vấn thứ hai. Một kỹ sư khác đã tải xuống trình cài đặt Homebrew bị can thiệp vào tháng 6, khiến đội ngũ bảo mật của Binance phải thay thiết bị và đổi toàn bộ thông tin xác thực.