Поддельное собеседование помогло хакерам похитить у Binance 6,3 миллиарда долларов. Злоумышленники месяцами проникали на криптобиржу, используя методы, о которых другие криптовалютные компании предупреждали задолго до взлома.
3 ноября Binance сообщила, что атака 29 октября началась с двух инженеров, компьютеры которых были взломаны по отдельности.
Первый инцидент произошёл в июне, когда инженер скачал изменённый программный пакет в поисках инструмента искусственного интеллекта.
Binance обнаружила заражение, заменила компьютер и сменила учётные данные. Однако злоумышленники уже успели собрать информацию о сотруднике и команде, отвечающей за кошельки.
Затем начались поддельные собеседования.
https://t.co/sU9dUqLQDH
— Binance (@binance) 3 ноября 2026 года
Мошенничество с трудоустройством обошлось Binance более чем в 6 миллиардов долларов
В сентябре к ещё одному инженеру обратились через легитимную платформу для подбора персонала. Будущий работодатель организовал видеособеседования с представителем отдела кадров и человеком, выдававшим себя за генерального директора компании.
В конце концов инженер получил тестовое задание по программированию. В скачанных файлах содержалось вредоносное ПО, обходившее защитные программы компьютера.
К 20 октября злоумышленники использовали взломанный компьютер и внутренний инструмент искусственного интеллекта, чтобы добраться до других инженеров Binance.
Затем они похитили учётные данные для развёртывания ПО и с их помощью внедрили вредоносное программное обеспечение в инфраструктуру кошельков Binance.
29 октября начались мошеннические выводы средств. За несколько часов было похищено около 6,3 миллиарда долларов.
По словам Binance, удалось заморозить около 2,85 миллиарда долларов, а 98% затронутых токенов были возмещены за счёт средств компании.
Этот способ вербовки уже давно хорошо известен.
В мае 2025 года Kraken разоблачила подозреваемого северокорейского агента, пытавшегося устроиться в её инженерную команду.
В августе 2026 года Coinbase сообщила о ещё одном предполагаемом случае проникновения, объяснив, как необычная активность помогла выявить подрядчика, чья учётная запись могла быть скомпрометирована.
Ещё более прямо Microsoft предупредила в марте, что связанные с Северной Кореей хакеры используют поддельные собеседования по программированию, чтобы заражать компьютеры разработчиков.
РАСКРЫТО: Британские компании невольно финансируют ядерную программу Северной Кореи — расследование The Telegraph показывает. Выдавая себя за легальных удалённых работников, армия Ким Чен Ына численностью около 100 000 человек массово рассылает заявки на работу и использует обманные методы, чтобы… pic.twitter.com/vgQo7aZPyO
— The Telegraph (@Telegraph) 31 октября 2026 года
Почему Binance не остановила это?
Теперь необходимо получить ответы на три вопроса о безопасности.
Во-первых, почему сотрудник мог запустить непроверенное тестовое задание по программированию на компьютере, подключённом к корпоративным системам?
Во-вторых, почему заражение в июне продолжало представлять угрозу после того, как Binance его обнаружила и приняла меры?
В-третьих, как похищенные учётные данные для развёртывания ПО в итоге позволили злоумышленникам получить доступ к системам, одобряющим выводы на миллиарды долларов?
Binance не объяснила, какие меры защиты дали сбой и привели ли более ранние предупреждения отрасли к введению дополнительных мер безопасности.
ФБР приписало кражу группе TraderTraitor, связанной с Северной Кореей.
Для Binance главный вопрос заключается в том, как известная афера с трудоустройством в итоге позволила злоумышленникам добраться до инфраструктуры, защищающей клиентские активы на миллиарды долларов.