История
4 нояб. 2026 г.
Кража $6,3 млрд у Binance была многомесячной внутренней операцией без инсайдера
Binance представляет кражу $6,3 млрд как необычайно терпеливую и сложную операцию, связанную с Северной Кореей, которая использовала человеческое доверие и внутренний доступ, тогда как масштаб взлома подчёркивает, насколько быстро единичный сбой безопасности может распространиться по всей криптобирже.
По словам Binance, операция началась незаметно в июне, когда злоумышленники начали прощупывать команду, отвечающую за кошельки, а один инженер скачал подменённую версию широко используемого программного инструмента. Биржа утверждает, что кампания была сложнее предыдущих попыток, с которыми ей приходилось сталкиваться, и строилась на социальной инженерии, а не на прямой атаке на её системы.1
К сентябрю злоумышленники, как утверждается, выдали себя за директора проекта на рекрутинговой платформе и заманили инженера-программиста Binance на два собеседования, включая видеозвонок с предполагаемым представителем HR. Итоговое «задание», скачанное на рабочий компьютер сотрудника, содержало вредоносный код, который инструменты безопасности Binance не смогли обнаружить.1
20 октября — за девять дней до кражи — скомпрометированная машина и внутренний ИИ-инструмент, по словам Binance, были использованы для получения контроля над компьютерами двух инженеров команды кошельков. Один из них имел права на развёртывание программного обеспечения. Затем злоумышленники получили доступ к сервису подписания транзакций и в течение почти четырёх часов начали выводить средства из горячих кошельков биржи. «Этого не должно было произойти», — заявила Binance.1
Взлом не закончился после остановки выводов средств. Binance сообщает, что злоумышленники получили частичный контроль над аккаунтом Ethereum через скомпрометированные системы; поскольку эти полномочия были зафиксированы в блокчейне, а не только внутри Binance, быстро отозвать их оказалось сложно. По данным Elliptic, инженерам пришлось искать обходное решение, пока средства продолжали перемещаться примерно через 12 000 кошельков.1
ФБР заявило в субботу, что атаку осуществила северокорейская хакерская группа TraderTraitor — обвинение, которое Пхеньян отрицает. Binance утверждает, что в этом году уже перехватила 57 других предполагаемых попыток со стороны Северной Кореи.1
Binance сообщает, что $2,85 млрд были заморожены или перехвачены, 98% затронутых токенов восстановлены, а убытки клиентов будут полностью возмещены. Компания восстановила скомпрометированные системы, заменила затронутые компьютеры и планирует провести независимую проверку безопасности — меры, принятые после сбоя, который, как она теперь признаёт, никогда не должен был произойти.1