История
8 нояб. 2026 г.
Кража $6,3 млрд у Binance выявила многомесячную уязвимость, связанную с человеческим фактором
Binance представляет взлом как исключительно терпеливую и обманную кампанию, которая в конечном итоге использовала её собственные системы, тогда как власти США возлагают ответственность на северокорейскую хакерскую группировку — обвинение, которое Пхеньян отвергает. Обещание биржи возместить клиентам убытки теперь соседствует с неприятным признанием: её средства защиты не смогли предотвратить крупнейшую заявленную кражу в отрасли.
По словам Binance, операция началась не с эффектного взлома. Она началась с терпеливого прощупывания её команды кошельков в июне, когда инженер скачал подменённую версию широко используемого программного инструмента. Биржа заявляет, что кампания была более изощрённой и обманной, чем всё, с чем она сталкивалась ранее.1
К сентябрю злоумышленники переключились на социальную инженерию. Человек, выдававший себя за директора проекта, связался с инженером-программистом Binance через платформу для поиска работы, а затем организовал два собеседования, включая видеозвонок с предполагаемым представителем отдела кадров. Последнее «задание», отправленное на рабочий компьютер сотрудника, содержало вредоносный код, который инструменты безопасности Binance не обнаружили.1
20 октября, согласно изложению Binance, хакеры использовали скомпрометированную машину и внутренний ИИ-инструмент, чтобы получить контроль над компьютерами двух инженеров команды кошельков. У одного из них было разрешение на развёртывание программного обеспечения. Девять дней спустя этот доступ открыл сервис подписания транзакций, позволив злоумышленникам почти за четыре часа опустошить горячие кошельки — средства, предназначенные для быстрого вывода.1
Собственный вердикт Binance был прямым: «Этого не должно было произойти».1 Компания заявляет, что простая остановка вывода средств не могла немедленно прекратить кражу, поскольку злоумышленники получили доступ, зафиксированный в самом Ethereum, за пределами внутренних систем Binance. Пока активы перемещались, инженерам пришлось разрабатывать обходное решение.1
ФБР в субботу заявило, что атаку осуществила TraderTraitor, северокорейская хакерская группировка; Северная Корея отвергла обвинение. Binance сообщает, что в этом году заблокировала ещё 57 предполагаемых попыток взлома со стороны Северной Кореи, представляя этот эпизод как часть устойчивой угрозы, а не как разовый сбой.1
Ко вторнику Binance сообщила, что около $2,85 млрд были заморожены или перехвачены, 98% затронутых токенов были восполнены, а клиентам будут возмещены убытки. Компания восстановила затронутые системы, заменила скомпрометированные компьютеры и планирует провести внешнюю проверку безопасности — меры, которые могут успокоить пользователей, но не способны стереть тот факт, что одно мошенническое собеседование помогло открыть путь к потере $6,3 млрд.1