Биржа Binance потеряла 6,34 миллиарда долларов в результате рекордного взлома
Биржа Binance подверглась крупнейшей в истории краже криптовалюты на 6,34 миллиарда долларов из-за взлома через сотрудников, социальную инженерию и вредоносное ПО.
29 октября с криптовалютной биржи Binance были похищены цифровые активы на сумму около 6,34 миллиарда долларов в результате крупнейшей криптокражи в истории. В отличие от ожиданий, инцидент начался не с попытки взлома сети Биткоин или подбора сложного шифрования, а с кажущихся совершенно безобидными действий, предпринятых за несколько месяцев до этого.
Согласно первичному отчету, опубликованному биржей 3 ноября, злоумышленники использовали сотрудников, компьютеры и внутренние инструменты для постепенного проникновения в системы, управляющие клиентскими средствами. Первый этап произошел в июне 2026 года, когда инженер из команды кошельков Binance искал в интернете инструмент программирования на основе искусственного интеллекта и случайно скачал зараженную версию вспомогательной программы.
Социальная инженерия и фальшивые собеседования
В сентябре последовал следующий этап, на этот раз с использованием предложения о работе. Другой инженер-программист получил обращение от человека, представившегося руководителем проекта, прошел видеоинтервью с мнимым специалистом по кадрам, а затем пообщался с «генеральным директором». В конце второго собеседования инженеру предложили скачать тестовое задание, содержавшее вредоносное ПО, которое обошло защитные системы.
20 октября злоумышленники использовали скомпрометированный компьютер и внутренний инструмент искусственного интеллекта Binance для получения доступа к рабочим средам еще двух инженеров. На одном из компьютеров обнаружились полномочия, позволяющие активировать компоненты технологической инфраструктуры биржи, что позволило перехватить систему авторизации денежных переводов без кражи личных ключей.
Миллиарды пропали, а выводы заблокированы
29 октября всего за четыре минуты 233 миллиона токенов XRP были переведены с пяти кошельков Binance на адреса злоумышленников, за ними последовали около 970 тысяч монет SOL, более 44 миллионов монет OP и порядка 18 270 биткоинов. Binance зафиксировала аномалию, остановила вывод средств и начала борьбу с атакой, однако хакеры задействовали механизм смарт-контракта в сети Ethereum, продолжая выводить средства еще почти четыре часа.
ФБР и аналитическая компания Chainalysis связывают кибератаку с хакерами, связанными с Северной Кореей, включая группировку TraderTraitor, в то время как Пхеньян отвергает обвинения. По состоянию на 3 ноября Binance сообщила, что около 2,85 миллиарда долларов похищенных активов заморожены или перехвачены, биржа пообещала покрыть убытки за свой счет, восстановив покрытие примерно 98% пострадавших активов и постепенно возобновляя вывод средств с 1 ноября.
