Сооснователь глобальной криптовалютной биржи Binance Хэ И заявила, что в течение 2026 года команда безопасности Binance обнаружила и заранее заблокировала в общей сложности 57 киберугроз, предположительно связанных с Северной Кореей. Предупредив, что поддерживаемые государствами хакерские группировки с беспрецедентным упорством проводят целевые атаки на биржи и экосистему Web3, она выразила глубокое сожаление по поводу недавнего взлома ончейн-активов на сумму 6,3 млрд долларов и сказала: «Несмотря на то что мы остановили бесчисленное множество атак, цена одной допущенной ошибки в защите оказалась слишком жестокой».
Согласно раскрытым Хэ И подробностям методов проникновения, злоумышленники сосредоточились не на криптографических уязвимостях систем, а на сложных методах социальной инженерии, использующих человеческую психологию и среду разработки. К основным векторам атак относились распространение вредоносного ПО через фиктивные предложения о работе и собеседования; проникновение в цепочки поставок программного обеспечения с помощью троянских программ, замаскированных под популярные проекты с открытым исходным кодом и инструменты для разработчиков; распространение изменённых расширений для браузеров и поддельных приложений для видеоконференций, предназначенных для фишинга; а также целевые кампании с применением spear phishing, направленные на кражу учётных данных сотрудников и установку средств удалённого доступа (RAT).
Её заявление показывает, что в условиях, когда крупные криптовалютные биржи остаются постоянными целями хакерских группировок, связанных с Главным разведывательным управлением Северной Кореи, компрометация всего одной конечной точки, используемой разработчиком или операционным сотрудником, может подвергнуть критическому риску всю систему хранения активов и инфраструктуру. Подчеркнув, что «этого никогда не должно было произойти», Хэ И дала понять, что Binance намерена полностью перестроить с нуля внутреннее разделение привилегий и систему безопасности Zero Trust, чтобы противостоять асимметричной среде угроз, в которой блокирование даже одного проникновения важнее десятков успешно отражённых атак.