Binance сообщила, что хакеры похитили криптовалюту примерно на 6,3 млрд долларов в ходе атаки, начавшейся со взлома компьютеров сотрудников и фальшивых собеседований при приёме на работу. Это выявило слабые места во внутренних системах безопасности биржи.
Крупнейшая в мире криптовалютная биржа заявила 3 ноября, что злоумышленники на протяжении нескольких месяцев проводили операцию, используя вредоносное программное обеспечение, похищенные учётные данные сотрудников и методы социальной инженерии, чтобы получить доступ к системам, участвующим в подтверждении транзакций.
По данным Reuters, кампания началась в июне, когда сотрудник скачал подменённый инструмент для программирования, замаскированный под приложение на основе искусственного интеллекта. Binance обнаружила вредоносное ПО, заменила заражённый компьютер и сменила скомпрометированные учётные данные, однако злоумышленники уже успели собрать информацию о сотруднике и команде разработчиков кошелька.
В сентябре хакеры атаковали другого инженера-программиста с помощью фальшивого собеседования. Выдавая себя за рекрутеров и руководителей компании, они убедили сотрудника скачать вредоносный репозиторий кода на рабочий компьютер, получив ещё один способ проникнуть во внутренние системы Binance.
К 20 октября злоумышленники воспользовались скомпрометированным устройством и внутренним инструментом на базе ИИ, чтобы получить доступ к компьютерам двух разработчиков кошелька. Девять дней спустя они использовали украденные учётные данные, чтобы запустить вредоносный скрипт и провести несанкционированные транзакции.
Атака была направлена на инфраструктуру горячих кошельков Binance, которая обрабатывает транзакции с помощью систем, подключённых к интернету. Как сообщило издание CoinDesk, хакеры использовали механизм EIP-7702 в Ethereum, чтобы установить вредоносные разрешения на выполнение операций с кошельком и проводить переводы в обход стандартной процедуры вывода средств на бирже.
Основная часть кражи произошла примерно за 20 минут 29 октября. Сначала Binance предположила, что возможной точкой проникновения стал ноутбук сотрудника, однако последующее расследование выявило более масштабную операцию.
Биржа сообщила, что удалось заморозить или перехватить активы на сумму около 2,85 млрд долларов, а также восстановить примерно 98% затронутых токенов за счёт средств компании. Binance также заявила, что закажет независимую проверку кибербезопасности и усилит меры защиты.
После инцидента Binance временно приостановила внесение и вывод средств, расследуя взлом и взаимодействуя с партнёрами по блокчейну для заморозки активов. Компания обязалась покрыть убытки и заявила, что клиенты не понесут финансовых потерь.
По данным Reuters, ФБР возложило ответственность за атаку на северокорейских хакеров. Binance сообщила, что сотрудничает с правоохранительными органами, тогда как Северная Корея отрицает причастность к предполагаемой кибератаке.
По масштабам этот инцидент может стать крупнейшей кражей криптовалюты за всю историю, превзойдя кражу примерно 1,5 млрд долларов у криптобиржи Bybit в 2025 году. Взлом также ставит под вопрос безопасность централизованных бирж, в частности риски, связанные со взломом устройств сотрудников и доступом к инфраструктуре для подписания транзакций.
Binance сообщила, что в течение 2026 года обнаружила и предотвратила 57 предполагаемых киберугроз, связанных с Северной Кореей, включая попытки атак с использованием фиктивных собеседований и вредоносного программного обеспечения.
Атака показывает, как хакеры могут нацеливаться на сотрудников и системы разработки, а не атаковать напрямую блокчейн-сети или красть приватные ключи. В случае Binance злоумышленники, как сообщается, месяцами расширяли доступ, прежде чем использовать его для перемещения цифровых активов на миллиарды долларов.
Статья «Binance заявляет, что взлом на 6,3 млрд долларов начался с фальшивых собеседований» впервые опубликована на Crypto Reporter.