Как развивался взлом Binance: фальшивый рекрутер, фальшивая вакансия и месяцы терпения — теперь Binance обновила хронологию.
- Июнь: Инженер Binance скачал поддельный ИИ-инструмент с вредоносным ПО. Binance обнаружила угрозу и приняла меры, но злоумышленники уже успели узнать больше о команде управления кошельками.
- Сентябрь: Выдавая себя за директора проекта, хакер связался с другим инженером Binance через легитимную платформу для поиска работы и провёл два раунда собеседований. В конце инженера попросили скачать на рабочий компьютер тестовое задание по программированию, заражённое вредоносным ПО, — так злоумышленники получили точку опоры.
- 20 октября: Используя взломанный компьютер и внутренний ИИ-инструмент, злоумышленники вышли на двух других инженеров и нашли информацию, которая позволила получить права на развёртывание программного обеспечения в системе управления кошельками.
- 29 октября: Используя украденные данные доступа, они вмешались в работу внутреннего сервиса подписания транзакций и вывели BTC, XRP, SOL, OP и другие активы из горячих кошельков Binance.
Binance также сообщила, что в 2026 году её команда безопасности выявила и заблокировала 57 предполагаемых кибератак, связанных с Северной Кореей. Многие из них использовали одну и ту же схему: фальшивых рекрутеров, вредоносное ПО, скрытое в программах, или поддельные приложения для онлайн-встреч.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
- Июнь: Инженер Binance скачал поддельный ИИ-инструмент с вредоносным ПО. Binance обнаружила угрозу и приняла меры, но злоумышленники уже успели узнать больше о команде управления кошельками.
- Сентябрь: Выдавая себя за директора проекта, хакер связался с другим инженером Binance через легитимную платформу для поиска работы и провёл два раунда собеседований. В конце инженера попросили скачать на рабочий компьютер тестовое задание по программированию, заражённое вредоносным ПО, — так злоумышленники получили точку опоры.
- 20 октября: Используя взломанный компьютер и внутренний ИИ-инструмент, злоумышленники вышли на двух других инженеров и нашли информацию, которая позволила получить права на развёртывание программного обеспечения в системе управления кошельками.
- 29 октября: Используя украденные данные доступа, они вмешались в работу внутреннего сервиса подписания транзакций и вывели BTC, XRP, SOL, OP и другие активы из горячих кошельков Binance.
Binance также сообщила, что в 2026 году её команда безопасности выявила и заблокировала 57 предполагаемых кибератак, связанных с Северной Кореей. Многие из них использовали одну и ту же схему: фальшивых рекрутеров, вредоносное ПО, скрытое в программах, или поддельные приложения для онлайн-встреч.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
