Binance понесла убытки в размере 6,34 млрд долларов в результате атаки, которую связывают с фальшивыми собеседованиями и использованием инструментов искусственного интеллекта
Атака на Binance, связанная с Северной Кореей, привела к потерям в размере 6,34 млрд долларов 29 октября 2026 года. В первоначальном отчёте биржи говорится, что взлом начался за несколько месяцев до этого с применением социальной инженерии.
Компрометация началась в сентябре: злоумышленники использовали фальшивые собеседования при приёме на работу, чтобы установить вредоносное ПО на устройства сотрудников. Затем они воспользовались внутренним инструментом искусственного интеллекта, чтобы добраться до инженеров, отвечающих за кошельки, и в конечном итоге получили доступ к инфраструктуре подписания транзакций горячих кошельков Binance. В атаке использовался механизм EIP-7702 в Ethereum, который позволил сохранить постоянные разрешения в блокчейне. Поэтому одной лишь приостановки вывода средств было недостаточно, чтобы остановить уже выполнявшиеся вредоносные операции авторизации.
Этот инцидент демонстрирует всё более изощрённую схему атак: опытные злоумышленники — в данном случае связанные с Северной Кореей — сочетают социальную инженерию с техническими эксплойтами, нацеленными на внутренние инструменты, а не непосредственно на внешние системы.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
Атака на Binance, связанная с Северной Кореей, привела к потерям в размере 6,34 млрд долларов 29 октября 2026 года. В первоначальном отчёте биржи говорится, что взлом начался за несколько месяцев до этого с применением социальной инженерии.
Компрометация началась в сентябре: злоумышленники использовали фальшивые собеседования при приёме на работу, чтобы установить вредоносное ПО на устройства сотрудников. Затем они воспользовались внутренним инструментом искусственного интеллекта, чтобы добраться до инженеров, отвечающих за кошельки, и в конечном итоге получили доступ к инфраструктуре подписания транзакций горячих кошельков Binance. В атаке использовался механизм EIP-7702 в Ethereum, который позволил сохранить постоянные разрешения в блокчейне. Поэтому одной лишь приостановки вывода средств было недостаточно, чтобы остановить уже выполнявшиеся вредоносные операции авторизации.
Этот инцидент демонстрирует всё более изощрённую схему атак: опытные злоумышленники — в данном случае связанные с Северной Кореей — сочетают социальную инженерию с техническими эксплойтами, нацеленными на внутренние инструменты, а не непосредственно на внешние системы.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
