История
4 нояб. 2026 г.
Фальшивое собеседование открыло путь к ограблению Binance на $6,3 млрд
Binance представляет кражу как необычайно изощрённое многомесячное проникновение, использовавшее сотрудника и внутренние инструменты; однако масштаб потерь заставляет биржу отвечать за меры защиты, которые провалились в самый критический момент.
По словам Binance, операция началась с незаметного зондирования в июне, когда злоумышленники нацелились на её команду кошельков, а один из инженеров скачал подменённую версию популярного программного инструмента. Последующая уловка с наймом была выстроена убедительно: предполагаемый директор проекта связался с инженером-программистом через платформу по поиску работы, после чего последовали два собеседования, включая видеозвонок с фальшивым представителем HR. Финальное «задание» содержало вредоносное ПО, которое системы безопасности Binance не обнаружили.1
20 октября злоумышленники использовали этот скомпрометированный компьютер и внутренний ИИ-инструмент Binance, чтобы захватить контроль над рабочими машинами двух инженеров команды кошельков. Один из инженеров имел полномочия на развертывание программного обеспечения. Девять дней спустя этот доступ открыл сервис подписания транзакций; затем злоумышленники почти за четыре часа вывели средства из горячих кошельков — средств, хранящихся в готовности к выводу клиентами. Прямая оценка Binance: «Этого не должно было произойти».1
Биржа заявляет, что одной лишь остановкой выводов средств нельзя было остановить кражу, поскольку злоумышленники получили частичный контроль над аккаунтом Binance в Ethereum, где этот доступ был зафиксирован вне собственных систем Binance. Поскольку контроль был распределён между несколькими системами, инженерам пришлось искать обходное решение, а не просто отозвать доступ.2
Взлом превзошёл предыдущий рекорд криптокраж — примерно $1,5 млрд, похищенных у Bybit в феврале 2025 года. ФБР приписало атаку на Binance TraderTraitor, северокорейскому хакерскому подразделению; Северная Корея отвергает обвинение. Binance заявляет, что в этом году заблокировала 57 других предполагаемых попыток со стороны Северной Кореи.1
Binance заявляет, что около $2,85 млрд были заморожены или перехвачены, 98% затронутых токенов были восполнены, а клиенты получат полное возмещение. Компания восстановила скомпрометированные системы, заменила затронутые компьютеры и планирует внешнюю проверку безопасности — меры, устраняющие последствия, но не главное унижение: фальшивый процесс найма добрался до самого сердца крупнейшей в мире биржи.2