過去最大級の暗号資産盗難事件の一つとして、暗号資産取引所のBinanceは、北朝鮮のLazarus Groupに関連するハッキング作戦「TraderTraitor」による63億ドルの侵害を報告した。この事件は、単発のフィッシング事案ではなく、高度で多段階のキャンペーンとして特徴付けられている。取引所が発表した公式報告書によると、攻撃者は正当なキャリアの機会に見せかけた過程で人間の信頼を悪用し、セキュリティの境界を突破することに成功した。
主な手法は、「正当な」求職プラットフォームを通じたソーシャルエンジニアリングであった。攻撃者はプロジェクトディレクターや人事担当者を装い、架空の企業のためにBinanceのソフトウェアエンジニアとの面接を設けた。信頼関係を築くために、彼らはソーシャルメディアプラットフォーム上で個人的な写真や動画を共有し、その後、技術課題の一環としてエンジニアにコードリポジトリをダウンロードするよう指示した。このリポジトリには、標準的な開発ツール（pyenv）を悪意のあるバージョンに置き換えるマルウェアが含まれていた。インストールされると、このスクリプトはエンドポイントセキュリティの検知を回避しながら外部サーバーとの通信を確立し、エンジニアのワークステーションを企業ネットワーク内の足掛かりへと変貌させた。
この初期のアクセスポイントから、攻撃者は侵害された資格情報と内部リソースを活用して横方向に移動した。彼らは別の従業員に属するコンテナ展開権限を特定し、内部のAIツールと組み合わせてウォレットのDevOpsシステムへのさらなるアクセス権を獲得した。10月29日、これらの統合された権限により、ハッカーはコンテナをデプロイし、盗難を実行するために設計された特殊なスクリプトを起動することが可能となった。これに対し、Binanceは影響を受けたウォレットシステムを再構築し、関連するすべてのトークンを廃止した。さらに、AI主導の脅威からブロックチェーン環境を保護することに特化した専用の研究基金を設立する計画を発表した。