История
8 нояб. 2026 г.
Взлом Binance на $6,3 млрд начался с фальшивого собеседования
Binance представляет кражу как необычайно терпеливое и сложное проникновение, использовавшее доверие и внутренние системы; американские следователи связывают его с Северной Кореей, тогда как Пхеньян отвергает эту версию. Теперь ответ биржи зависит от сдерживания похищенных средств и доказательства того, что её обновлённая система безопасности способна закрыть уязвимости.
По версии Binance, атака началась задолго до перевода денег. В июне хакеры уже прощупывали команду, отвечающую за кошельки; в сентябре человек, выдававший себя за директора проекта, связался с инженером-программистом через платформу для поиска работы.1
Предложение о найме было тщательно сделано так, чтобы выглядеть настоящим. После двух собеседований — включая видеозвонок с предполагаемым представителем отдела кадров — инженер скачал «задание» на рабочий компьютер. В нём содержался вредоносный код, который инструменты безопасности Binance не обнаружили.1 Позже компания прямо заявила: «Этого не должно было произойти».1
20 октября злоумышленники использовали этот скомпрометированный компьютер и внутренний ИИ-инструмент Binance, чтобы захватить контроль над компьютерами двух инженеров команды кошельков. Один из инженеров мог развертывать программное обеспечение. Девять дней спустя злоумышленники использовали этот доступ, чтобы добраться до сервиса подписания транзакций, и почти за четыре часа опустошили горячие кошельки — средства, доступные для быстрого вывода.1
В более подробном описании Binance говорится, что простая остановка вывода средств не могла немедленно прекратить кражу: злоумышленники получили частичный контроль над аккаунтом Ethereum, доступ к которому фиксировался в блокчейне, а не только во внутренних системах Binance. Инженерам пришлось разработать обходное решение, поскольку распределённая система безопасности аккаунта затрудняла быстрое отзыв доступа.2
В субботу ФБР заявило, что атаку осуществила TraderTraitor, северокорейская хакерская группа. Северная Корея отвергла обвинение. Binance сообщает, что в этом году заблокировала ещё 57 предполагаемых попыток взлома со стороны Северной Кореи, представляя инцидент как часть продолжительного давления, а не как единичный сбой.1
Биржа сообщает, что примерно $2,85 млрд были заморожены или перехвачены, клиенты будут полностью компенсированы, а 98% затронутых токенов были восстановлены. Она перестроила скомпрометированные системы, заменила затронутые компьютеры и планирует провести внешнюю проверку безопасности — дорогостоящую проверку того, сможет ли её исправление сравниться с терпением злоумышленников.2