Срочная новость: Binance заморозила всё, но хакеры всё равно продолжили переводить деньги.
Всё началось с фальшивого собеседования. В итоге связанные с Северной Кореей злоумышленники вывели активы на сумму около $6,34 млрд.
Вот что произошло:
• Многоэтапная кампания включала социальную инженерию (фальшивые собеседования), вредоносное ПО на устройствах инженеров, взлом внутреннего ИИ-инструмента и кражу учётных данных; она стала продолжением предыдущих попыток, предпринимавшихся в течение 2026 года.
• Злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошелька. Они перевели крупные суммы в $XRP , $SOL , $OP , BTC и ETH, а также использовали EIP-7702 Ethereum, чтобы настроить постоянные разрешения в блокчейне, благодаря которым перевод средств продолжался даже после приостановки вывода.
• Около $2,85 млрд заморожено или перехвачено. ФБР возлагает ответственность за атаку на Северную Корею.
• Binance закрыла точки входа, перестроила затронутые системы и инфраструктуру кошелька, заменила устройства, отозвала учётные данные, усилила мониторинг и меры контроля.
Всё началось с фальшивого собеседования. В итоге связанные с Северной Кореей злоумышленники вывели активы на сумму около $6,34 млрд.
Вот что произошло:
• Многоэтапная кампания включала социальную инженерию (фальшивые собеседования), вредоносное ПО на устройствах инженеров, взлом внутреннего ИИ-инструмента и кражу учётных данных; она стала продолжением предыдущих попыток, предпринимавшихся в течение 2026 года.
• Злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошелька. Они перевели крупные суммы в $XRP , $SOL , $OP , BTC и ETH, а также использовали EIP-7702 Ethereum, чтобы настроить постоянные разрешения в блокчейне, благодаря которым перевод средств продолжался даже после приостановки вывода.
• Около $2,85 млрд заморожено или перехвачено. ФБР возлагает ответственность за атаку на Северную Корею.
• Binance закрыла точки входа, перестроила затронутые системы и инфраструктуру кошелька, заменила устройства, отозвала учётные данные, усилила мониторинг и меры контроля.