Крупнейшая в мире криптовалютная биржа Binance опубликовала предварительный отчет о масштабном взломе, который произошел в ночь с 29 на 30 октября 2026 года и обошелся площадке в 6,34 миллиарда долларов. Как сообщила пресс-служба компании в соцсети X, злоумышленникам удалось проникнуть во внутренний контур биржи через рабочий ноутбук одного из сотрудников, которого заманили на подставное собеседование.
Никакой девушки из КНДР: в Binance рассказали, как у них похитили 6 миллиардов долларов
Осторожнее на собеседованиях.
Unsplash
По данным расследования, преступники готовили операцию около пяти месяцев, шаг за шагом подбираясь к инфраструктуре криптокошельков.
Все началось еще в июне с разведки с помощью зараженного ПО. Так, один из DevOps-инженеров компании скачал зараженный установочный файл популярного пакетного менеджера Homebrew для macOS. Служба безопасности биржи вовремя заметила подозрительную активность, сбросила пароли и заменила ноутбук специалиста. Однако за это короткое время хакеры успели изучить внутреннюю структуру команды и выяснить, кто именно из разработчиков отвечает за обслуживание кошельков.
Продолжение ниже
Видео
Продолжение
Далее — пропуск. Неизвестно, что делали хакеры, вероятно готовились, но их след появляется только в сентябре. Осенью атакующие вышли в соцсетях и мессенджерах на другого профильного инженера Binance, который в тот момент присматривал себе новую работу.
Злоумышленники вошли к нему в доверие, провели два этапа онлайн-собеседования в несуществующую компанию и прислали «тестовое задание». Внутри архива скрывался вредоносный код, который незаметно для антивирусной защиты открыл хакерам удаленный доступ к рабочему компьютеру разработчика.
Октябрь — та самая операция, взорвавшая социальные сети. 20 октября взломщики использовали зараженный ноутбук и внутренний ИИ-инструмент компании как трамплин, чтобы похитить учетные данные других коллег. В итоге они добрались до аккаунта специалиста с правами на развертывание новых версий внутренних сервисов и проникли в систему, отвечающую за подпись транзакций. Вечером 29 октября хакеры запустили вредоносный скрипт и вывелис кошельков криптоактивы на общую сумму около 6,34 миллиарда долларов.
В самой Binance подтвердили, что первопричиной рекордного взлома стала именно компрометация компьютера одного из инженеров. При этом компании совместно с партнерами уже удалось перехватить или заморозить похищенные активы примерно на 2,85 миллиарда долларов (около 45% от украденной суммы), а недостачу на счетах пользователей биржа восполнила из собственных резервов. ФБР США возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor.
И никакой девушки, которая залезла в ноутбук инженера из Binance и похитила все деньги. Это была очень длительная и тщательная операция. По такой можно снимать фильмы в духе "Друзей Оушена".
Загружаем