Бизнес 3 мин чтения
Хакеры украли у Binance 6,3 млрд долларов через фейковое собеседование
Крупнейшая криптобиржа мира Binance опубликовала предварительный отчет о краже криптовалюты на 6,3 миллиарда долларов, совершенной 29 октября. Хакеры проникли в системы компании через поддельное собеседование и вредоносное ПО, которое они спрятали в рекламе.
Крупнейшая в мире криптовалютная биржа Binance опубликовала предварительный отчет о краже криптовалюты на 6,3 миллиарда долларов, совершенной 29 октября. По данным компании, это, вероятно, самое крупное ограбление в истории. Из отчета следует, что хакеры получили доступ к кошелькам биржи через заражение компьютеров ее сотрудников, а подготовка атаки заняла несколько месяцев.
Атака началась в июне 2026 года. Тогда один из сотрудников Binance скачал поддельный установочный файл Homebrew, популярного менеджера пакетов для macOS. Как сообщает Reuters со ссылкой на отчет биржи, поддельную версию программы разместили в таргетированной рекламе в поисковике, поэтому в выдаче она стояла выше настоящей. Служба безопасности Binance обнаружила заражение, заменила компьютер сотрудника и сменила учетные данные. Однако хакеры уже успели выяснить, кто из сотрудников отвечает за разработку кошельков.
В сентябре хакеры использовали другой канал. Сотрудник Binance, который искал новую работу, прошел фейковое собеседование, в ходе которого даже общался по видео с «гендиректором» несуществующей компании. После собеседования он загрузил на свой рабочий компьютер тестовое задание с вредоносным кодом, и это дало хакерам доступ к его машине. По данным издания The Insider, сначала были заражены компьютеры двух инженеров биржи.
20 октября злоумышленники с помощью заражённого компьютера и внутреннего ИИ-инструмента компании получили доступ к развертыванию новых версий внутренних сервисов Binance, а затем контроль над системами двух разработчиков кошельков. 29 октября они запустили вредоносный скрипт. По данным отчета, за четыре минуты с пяти подключенных к интернету кошельков биржи было выведено 233,46 миллиона токенов XRP, после чего хакеры перевели биткоины и другие криптовалюты. Общая сумма похищенного, по оценке Binance, составила около 6,34 миллиарда долларов.
Binance удалось заморозить или перехватить примерно 2,85 миллиарда долларов, однако последний перевод хакеров прошел почти через четыре часа после начала атаки. О взломе стало известно вечером 29 октября, после чего биржа приостановила все транзакции. Эксперты, которых цитирует издание, считают, что хакерам понадобятся месяцы или даже годы, чтобы отмыть похищенные средства.
ФБР связало атаку с северокорейской хакерской группировкой TraderTraitor. В КНДР эти обвинения отрицают. Специалисты TRM Labs и Pangolin Intelligence также указывают на эту группировку. Ранее, в 2025 году, она была причастна к краже 1,5 миллиарда долларов у биржи Bybit, которая до нынешнего случая считалась рекордной. По данным Binance, только в 2026 году компания предотвратила 57 предполагаемых кибератак, связанных с Северной Кореей.
Биржа пообещала возместить убытки всем пострадавшим клиентам. В отчете говорится: «Этого не должно было случиться, и мы приносим извинения за беспокойство, сбои и неопределенность, которые это вызвало у наших пользователей, партнеров и всей отрасли».
Источник: meduza.io
4
