Публикация от 3 ноября 2026

Хакеры украли у Binance $6,3 млрд с помощью фейкового собеседования и взлома компьютеров сотрудников Криптобиржа Binance обнародовала предварительный отчёт о крупной кибератаке, случившейся 29 октября. Цифровые активы пострадали примерно на 6,34 млрд долларов. Злоумышленники несколько месяцев вели подготовку, шаг за шагом проникая в компьютеры работников и внутренние системы. Компания также сослалась на ФБР, по сведениям которого за атакой стоит КНДР. Всё началось в июне 2026 года. Инженер, трудившийся над инфраструктурой криптокошельков, загрузил из сети поддельную версию популярного ИИ-инструмента для программирования. Служба безопасности засекла подозрительную активность, поменяла компьютер и обновила пароли с ключами доступа — однако данные о должности специалиста и его коллегах мошенники, вероятно, уже успели получить. Осенью, в сентябре, аферисты вышли на другого инженера через платформу по поиску работы, выдав себя за сотрудников несуществующей фирмы. Сначала прошло видеособеседование якобы с рекрутером: для убедительности тот продемонстрировал профиль в соцсетях с личными фото и видео. Потом инженера позвали на второй этап в популярном мессенджере — на сей раз собеседник назвался гендиректором компании. В финале сотруднику предложили скачать на рабочий компьютер тестовое задание. В нём оказался вредоносный код, срабатывавший при установке: программа подменила часть легального инструмента разработчика, дала злоумышленникам возможность выполнять команды на машине и связываться с внешним сервером. Защита устройства угрозу не распознала, а атакующие заметали следы. 21 октября, за девять дней до кражи, хакеры с заражённого компьютера и через внутренний ИИ-инструмент Binance добрались до устройств ещё двух сотрудников, работавших с кошельками. На одной из машин нашёлся токен для развёртывания контейнеров — изолированных сред для запуска приложений. В день атаки мошенники вошли на компьютер инженера по похищенным учётным данным, развернули контейнер и запустили вредоносный скрипт. Так они получили доступ к внутреннему сервису подписания транзакций и переводили средства, минуя обычную процедуру вывода. За считаные минуты горячие кошельки отправили криптовалюту на адреса злоумышленников. Кроме того, те задействовали особый механизм в сети Ethereum — он позволял продолжать переводы даже после того, как биржа остановила вывод. Чтобы прервать операции, Binance пришлось отдельно отзывать выданные ими разрешения. Финансовые потери компания пообещала покрыть из своих средств, зарезервировав свыше 100% нужной суммы. Систему кошельков перестроили, скомпрометированные устройства заменили, связанные учётные данные отозвали, а защиту внутренних сервисов усилили. Новости России