Крупный взлом Binance начался не с какой-то изощрённой атаки на внешний периметр биржи. Согласно предварительной хронологии расследования, злоумышленники скомпрометировали сотрудников, похитили учётные данные и в итоге добрались до внутреннего сервиса подписания транзакций кошелька платформы.
Эта последовательность событий вызывает неприятные вопросы о внутренней безопасности. Три инженера оказались звеньями цепи атаки, которая в конечном итоге позволила несанкционированно переводить активы.
Взлом Binance начался с подменённой загрузки
Как сообщается, проблемы начались в июне, когда инженер DevOps кошелька A скачал подменённый установщик Homebrew при настройке инструмента для написания кода с помощью ИИ. Binance обнаружила инцидент, заменила устройство и сменила учётные данные. Однако информация об инженере и его коллегах уже успела стать доступной злоумышленникам.
Затем наступил сентябрь. Инженер B скачал вредоносный репозиторий кода во время того, что выглядело как фальшивое собеседование, подвергнув риску свой рабочий компьютер.
Хронология взлома Binance: как злоумышленники скомпрометировали трех инженеров, чтобы получить доступ к сервису подписания транзакций кошелька
WuBlockchain восстановил хронологию атаки на основе предварительного расследования Binance. В июне инженер A из команды DevOps кошелька скачал подмененный установщик Homebrew во время настройки… pic.twitter.com/laEv7JMLBS
— Wu Blockchain (@WuBlockchain) 3 ноября 2026 года
Украденные учетные данные открыли доступ во внутреннюю сеть
По сообщениям, 20 октября злоумышленники использовали скомпрометированное устройство и внутренний инструмент на базе ИИ, чтобы получить контроль над инженерами A и C. Они также обнаружили на компьютере инженера A токен с разрешением на развертывание контейнеров.
29 октября операция перешла на новый уровень. Злоумышленники получили доступ к устройству инженера C, использовали украденные у A учетные данные, развернули контейнер и запустили вредоносный скрипт. Эта последовательность действий в конечном счете позволила совершить несанкционированные переводы через внутренний сервис подписания транзакций кошелька Binance.
Утверждение о рекламе Google пока не подтверждено
Другой комментатор заявил, что взлом Binance примерно на 6 миллиардов долларов произошел из-за того, что разработчик нажал на вредоносное объявление Google, и утверждал, что Google следует привлечь к ответственности.
Однако предварительная хронология не подтверждает эту связь. В ней говорится о подмененном установщике и вредоносном репозитории, но не о подтвержденной рекламе Google как точке входа.
Вот это да, оказывается, взлом Binance на 6 миллиардов долларов произошел из-за того, что разработчик Binance нажал на вредоносное объявление Google!
Я остаюсь при своем мнении: как никогда важно привлечь Google к ответственности за размещение мошеннической рекламы и закрывание глаз на происходящее.
Google был соучастником взлома Binance. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM
— FatMan (@FatManTerra) 3 ноября 2026 года
Это различие важно. Хронология взлома Binance указывает на скомпрометированных инженеров, раскрытые учетные данные и разрешения на развертывание как на ключевые элементы атаки. Обвинения в адрес рекламной платформы без доказательств могут отвлечь внимание от конкретных уязвимостей безопасности, которые все еще изучают следователи.