Kradzież 6,3 mld dolarów z Binance zaczęła się od fałszywej rozmowy o pracę

05.11.2026, godz. 07:15 (czas UK)

Wiadomość

Giełda kryptowalut Binance opublikowała 3 listopada raport o kradzieży z 29 października. Złodzieje wyprowadzili kryptowaluty warte ok. 6,3 mld dolarów – to największa taka kradzież w historii. FBI przypisuje atak północnokoreańskiej grupie hakerskiej TraderTraitor, powiązanej z grupą Lazarus.

Co to oznacza

Atak nie zaczął się od złamania zabezpieczeń giełdy, tylko od człowieka. We wrześniu inżynier Binance dostał przez portal z ofertami pracy zaproszenie na rozmowę w fałszywej firmie. Po rozmowie wideo z „działem kadr” poproszono go o pobranie „zadania rekrutacyjnego”. W plikach był złośliwy kod, który przejął jego komputer. Stamtąd przestępcy dotarli do komputerów dwóch inżynierów odpowiedzialnych za portfele giełdy i 29 października uruchomili kradzież.

Z czego to wynika

Hakerzy od miesięcy przygotowywali atak krok po kroku: najpierw zarażona instalacja programu w czerwcu, potem fałszywa rekrutacja, a na końcu przejęcie tokenu dostępu do systemów. Binance poinformował, że współpracuje z organami ścigania i firmami analizującymi blockchain, żeby wyśledzić i zamrozić środki. Raport, z którym się zapoznaliśmy, nie opisuje wpływu kradzieży na środki klientów.

Zagrożenia

• Tą samą metodą („praca marzeń” + zadanie do pobrania) przestępcy atakują zwykłych ludzi szukających pracy, także w UK.
• Duża kradzież może wywołać wahania cen kryptowalut i nerwowe wypłaty z giełd.
• Pojawią się oszuści podszywający się pod „pomoc w odzyskaniu środków” – to kolejna pułapka.

Co może się wydarzyć

Można spodziewać się zaostrzenia kontroli bezpieczeństwa na giełdach i pytań regulatorów, także w Wielkiej Brytanii. Część skradzionych środków może zostać zamrożona, ale w podobnych sprawach z przeszłości odzyskiwano zwykle tylko niewielką część. Trzeba obserwować kolejne komunikaty Binance i FBI.

Co zrobić

• Jeśli trzymasz kryptowaluty na giełdzie – sprawdzaj komunikaty tylko na oficjalnej stronie i w aplikacji, nie w e-mailach i SMS-ach.
• Nie pobieraj „zadań rekrutacyjnych” ani programów od nieznanych pracodawców, zwłaszcza na komputer, na którym masz bankowość.
• Włącz weryfikację dwuetapową i nie podawaj nikomu kodów.
• Pamiętaj: kryptowaluty to wysokie ryzyko – inwestuj tylko tyle, ile możesz stracić.

Kontakt z nami

Masz pytanie albo potrzebujesz pomocy po polsku? Napisz: [email protected], skorzystaj z czatu na żywo na stronie albo zadzwoń: 07508 267866 (pon.–pt. 9:00–13:00 i 15:00–18:00, sob. 11:00–14:00).

Źródła: The Register (3.11.2026), BleepingComputer, Fortune (3.11.2026).

Fot. Satheesh Sankaran, CC BY 2.0, Wikimedia Commons. Tekst nie jest poradą inwestycyjną.