Поддельные собеседования и эксплуатация внутреннего ИИ-инструмента предшествовали взлому Binance на 6,34 млрд долларов 29 октября 2026 года, говорится в первоначальном отчёте биржи. Злоумышленники получили доступ к сервису подписания транзакций кошелька, и одной лишь приостановки вывода средств оказалось недостаточно, чтобы остановить их вредоносные ончейн-авторизации.

Взлом начался в сентябре, когда злоумышленники использовали фиктивные собеседования, чтобы установить вредоносное ПО на устройство инженера. Позже они воспользовались уязвимостью внутреннего ИИ-инструмента, чтобы выйти на инженеров, отвечавших за кошельки, а затем использовали украденные учётные данные для взлома сервиса, подписывавшего транзакции кошелька.

Binance сообщила, что злоумышленники использовали механизм авторизации EIP-7702 в Ethereum. Для блокировки несанкционированных транзакций требовалось отдельно отзывать вредоносные разрешения: приостановка вывода средств сама по себе не отключала их.

Меры по сохранению активов после взлома Binance на 6,34 млрд долларов

По данным Binance, активы на сумму около 2,85 млрд долларов были заморожены или перехвачены. Биржа также сообщила, что к 31 октября восстановила 98% затронутых токенизированных активов и зарезервировала достаточно средств для покрытия всех убытков.

Binance сообщила, что для возмещения клиентских активов использовала средства корпоративного казначейства, страховой фонд фьючерсного рынка и резерв на случай чрезвычайных ситуаций. Взлом затронул глобальную централизованную биржу Binance.com; платформа компании, работающая в США, заявила, что её это не коснулось.

Вывод средств возобновился для более чем двух десятков крупных криптовалют, включая Bitcoin и Ethereum. Согласно данным, опубликованным Ричардом Тенгом, за 46 часов клиенты вывели 10,97 млрд долларов — на 5,28 млрд долларов больше, чем внесли. Тенг сообщил, что почасовой объём депозитов начал превышать объём выводов.

ФБР возложило ответственность за атаку на Северную Корею и опубликовало адреса криптокошельков, связанных с TraderTraitor, также известной как группа Lazarus, призвав участников отрасли блокировать связанные с ними транзакции.

Расследование взлома Binance на 6,34 млрд долларов продолжается.

Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.