Как украли 6,3 миллиарда долларов у Binance: хакеры 4 месяца оставались незамеченными, взломали 3 компьютера и провернули преступление века
Предварительный отчёт расследования восстановил ход событий: защиту не пробили в лоб — всё началось с установочного пакета и фальшивого собеседования.
Шаг первый: подменённый установочный пакет.
В июне 2026 года инженер команды по обслуживанию кошелька Binance Сяо А захотел установить ИИ-инструмент для программирования. Он ввёл его название в поисковик и нажал на первую ссылку — установочный пакет Homebrew.
Он установил программу. Но пакет был изменён хакерами.
Команда безопасности Binance быстро заметила подозрительную активность и срочно заменила устройства. Но Сяо А уже раскрыл хакерам доступ к инфраструктуре кошелька Binance. Приманка была заброшена — оставалось ждать.
Шаг второй: приятное собеседование, которого не было
Ждать пришлось всё лето. В сентябре они дождались соискателя — Сяо Б.
Хакер представился «директором проекта» и через официальную платформу для найма назначил собеседование с Сяо Б, разработчиком Binance. На первом этапе они поговорили по видеосвязи. «HR» сам поделился аккаунтом в соцсетях: там были фотографии, видео и повседневные записи. Разговор шёл очень мило.
На втором этапе перешли в привычный мессенджер. Сяо Б легко отвечал на вопросы человека, назвавшегося «CEO». Под конец собеседования тот сказал: «Сделай тестовое задание». И прислал ссылку на репозиторий с кодом.
Сяо Б скачал его на рабочий компьютер и приступил к настройке по инструкции.
Этот файл размером 3414 байта стал поворотным моментом в деле на 6,3 миллиарда долларов.
Он обошёл защиту конечных устройств Binance, а затем воспользовался внутренним ИИ-инструментом компании, чтобы найти метку, оставленную командой на компьютере Сяо А.
Шаг третий: захлопнуть ловушку.
30 октября всё было готово. Хакеры вошли в компьютер под названием Сяо С и прямо у Binance на виду забрали 6,3 миллиарда долларов.
4 месяца, 3 ноутбука, 6,3 миллиарда долларов.
Самая дорогая уязвимость — это не код. Это люди.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
Предварительный отчёт расследования восстановил ход событий: защиту не пробили в лоб — всё началось с установочного пакета и фальшивого собеседования.
Шаг первый: подменённый установочный пакет.
В июне 2026 года инженер команды по обслуживанию кошелька Binance Сяо А захотел установить ИИ-инструмент для программирования. Он ввёл его название в поисковик и нажал на первую ссылку — установочный пакет Homebrew.
Он установил программу. Но пакет был изменён хакерами.
Команда безопасности Binance быстро заметила подозрительную активность и срочно заменила устройства. Но Сяо А уже раскрыл хакерам доступ к инфраструктуре кошелька Binance. Приманка была заброшена — оставалось ждать.
Шаг второй: приятное собеседование, которого не было
Ждать пришлось всё лето. В сентябре они дождались соискателя — Сяо Б.
Хакер представился «директором проекта» и через официальную платформу для найма назначил собеседование с Сяо Б, разработчиком Binance. На первом этапе они поговорили по видеосвязи. «HR» сам поделился аккаунтом в соцсетях: там были фотографии, видео и повседневные записи. Разговор шёл очень мило.
На втором этапе перешли в привычный мессенджер. Сяо Б легко отвечал на вопросы человека, назвавшегося «CEO». Под конец собеседования тот сказал: «Сделай тестовое задание». И прислал ссылку на репозиторий с кодом.
Сяо Б скачал его на рабочий компьютер и приступил к настройке по инструкции.
Этот файл размером 3414 байта стал поворотным моментом в деле на 6,3 миллиарда долларов.
Он обошёл защиту конечных устройств Binance, а затем воспользовался внутренним ИИ-инструментом компании, чтобы найти метку, оставленную командой на компьютере Сяо А.
Шаг третий: захлопнуть ловушку.
30 октября всё было готово. Хакеры вошли в компьютер под названием Сяо С и прямо у Binance на виду забрали 6,3 миллиарда долларов.
4 месяца, 3 ноутбука, 6,3 миллиарда долларов.
Самая дорогая уязвимость — это не код. Это люди.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
