Кратко:
Хакеры взломали компьютеры двух инженеров Binance с помощью модифицированного инструмента из рекламного объявления и поддельного собеседования при приеме на работу.
По словам Binance, 29 октября злоумышленники за четыре минуты перевели 233,46 миллиона XRP с пяти горячих кошельков.
Binance заморозила около 2,85 миллиарда долларов, однако переводы продолжались почти четыре часа после начала атаки.
Binance возмещает клиентам потери и инвестирует в системы обнаружения угроз на базе ИИ и фонд исследований в области безопасности.
Подробности взлома Binance стали известны после того, как биржа во вторник опубликовала предварительный отчет о безопасности. Злоумышленники использовали поддельное собеседование при приеме на работу и модифицированное программное обеспечение, чтобы взломать компьютеры инженеров.
Затем 29 октября они вывели криптовалюту на сумму 6,3 миллиарда долларов. ФБР обвинило в этом северокорейскую хакерскую группировку, однако Пхеньян отверг эти обвинения.
Binance заявила, что возместит потери всем клиентам, чьи средства были украдены. Согласно отчету, взлом начался в июне.
Как началась атака в июне
Согласно отчету биржи, взлом Binance начался в июне. Сотрудник команды разработчиков кошелька скачал инструмент, который хакеры изменили.
Позже Binance обнаружила проблему, заменила устройство и сменила учетные данные. Однако доступ к учетной записи сотрудника и других членов команды кошелька по-прежнему оставался уязвимым. В отчете описана многоэтапная операция, подготовка к которой велась несколько месяцев.
Хакеры использовали фиктивное собеседование и скрытое в рекламе программное обеспечение, чтобы взломать компьютеры двух инженеров-программистов Binance, а затем воспользоваться компьютером третьего и вывести криптовалюту на сумму 6,3 миллиарда долларов в ходе крупнейшего в истории ограбления, произошедшего на прошлой неделе, сообщила биржа https://t.co/vcEikNWJlo
— Reuters (@Reuters) 3 ноября 2026 года
По словам человека, знакомого с инцидентом, вредоносная версия находилась внутри рекламного объявления. Поэтому в результатах поиска она отображалась выше настоящего инструмента.
Тем временем Майкл Барнхарт, исследователь компании по кибербезопасности DTEX, заявил, что фальшивые собеседования — хорошо известный метод хакеров.
В сентябре второй инженер-программист скачал вредоносный репозиторий кода после собеседования. Кандидат считал, что вакансия настоящая. Собеседование включало виртуальную встречу с генеральным директором вымышленной компании.
От взлома компьютеров до кражи
20 октября злоумышленник воспользовался взломанным компьютером и внутренним инструментом на базе ИИ. Это позволило ему получить контроль над системой разработчика кошелька и системой второго разработчика кошелька.
Девять дней спустя злоумышленник воспользовался компьютером второго разработчика. Украденные у первого разработчика учетные данные помогли запустить вредоносный скрипт.
Атака стремительно развивалась 29 октября. За четыре минуты злоумышленники перевели 233,46 миллиона XRP с пяти горячих кошельков на адрес, контролируемый ими. Позже они вывели и другие криптовалюты, включая биткоин.
По словам человека, знакомого со взломом Binance, прямой доступ к кошелькам имело лишь несколько инженеров компании. Binance сообщила, что злоумышленники использовали 50 подписывающих транзакций, чтобы получить контроль над учетной записью.
Реакция Binance и дальнейшие шаги
Binance получила внутреннее предупреждение о крупных переводах и начала расследование. Биржа приостановила вывод средств, заморозила затронутые токены и отозвала несанкционированные разрешения.
В результате этих мер удалось заморозить активы на сумму около 2,85 миллиарда долларов. Однако одной лишь приостановки вывода средств было недостаточно, чтобы остановить все несанкционированные переводы.
Binance также пришлось разработать новые процедуры отзыва разрешений, что замедлило ее реакцию. Тем временем последний несанкционированный перевод состоялся в 23:56 по Гринвичу — почти через четыре часа после начала атаки.
После взлома Binance биржа принесла извинения пользователям, партнерам и всей отрасли. В своем отчете Binance заявила: «Этого не должно было случиться».
Биржа также сообщила, что в 2026 году предотвратила 57 кибератак, предположительно связанных с Северной Кореей. Барнхарт заявил, что Binance «просто подвергается непрерывным атакам».
Binance сообщила, что увеличивает инвестиции в системы обнаружения угроз на базе ИИ. Кроме того, она работает над фондом исследований в области безопасности и целевыми инициативами с ведущими компаниями в сфере ИИ.
Статья «Взлом Binance: как фальшивое собеседование и измененное программное обеспечение привели к краже криптовалюты на 6,3 миллиарда долларов» впервые опубликована на Blockonomi.