バイナンスは、2026年10月29日に発生したセキュリティ侵害について、偽の採用面接、改変されたソフトウエア、悪意あるプログラミング課題、侵害された従業員のコンピューター、社内AIツールが関与する数カ月に及ぶ攻撃活動の結果だったと明らかにした。北朝鮮関連とされる攻撃者は従業員の認証情報を入手し、取引所の内部ウォレット署名サービスにアクセスした。これにより、通常の出金プロセスを経ない送金が可能となり、約20分間にわたって資産が移動した。被害額は当初約63億ドルと評価され、その後63.4億ドルに修正された。流出した資産には、1万8270BTC、2億3346万XRP、約97万500SOL、4420万OP、2961.9ETHが含まれていた。バイナンスによると、約28.5億ドルが凍結され、顧客が損失を負担することはなく、影響を受けたトークンの約98％は同社の資金で補填された。捜査当局はその後、盗まれたSOLがHitBTCとPrivacy Cashを経由したことを追跡した。攻撃者と関連するウォレットは、分割送金を通じて8567SOL（約79万8000ドル相当）を入金していた。今回の事件は、偽の従業員、採用詐欺、汚染されたコードライブラリ、侵害された第三者インフラ、AIで強化されたディープフェイクなどを含む、北朝鮮関連のより広範な攻撃手法を浮き彫りにした。バイナンスは、同社のセキュリティーチームが2026年に北朝鮮関連と疑われる57件を検知し、阻止したと明らかにした。