Взлом Binance на 6,3 млрд долларов начался с фиктивного собеседования: биржа раскрыла подробности крупнейшей криптоатаки

Крупнейший взлом в истории криптовалют, ущерб от которого составил 6,3 млрд долларов, стал результатом операции, продолжавшейся несколько месяцев.

Вот как развивалась атака северокорейских хакеров:

➡️ Фиктивное собеседование (сентябрь): хакеры связались с инженером-программистом Binance, представившись рекрутерами. После двух видеособеседований они попросили его скачать «тестовое задание». В нём содержался эксплойт «нулевого дня» — вредоносная программа, которую не обнаруживал антивирус.

➡️ Поддельный ИИ-инструмент (июнь): другой разработчик установил вредоносный пакет через менеджер пакетов Homebrew, когда искал инструменты искусственного интеллекта. Хотя устройство заменили, хакерам удалось сохранить доступ.

➡️ Проникновение в систему (20–29 октября): злоумышленники использовали скомпрометированную рабочую станцию инженера и внутренний ИИ-инструмент, чтобы получить доступ к компьютерам двух специалистов, отвечавших за «горячие кошельки». 29 октября они использовали похищенные учётные данные для запуска вредоносного скрипта.

➡️ Средства начали выводить в 20:05 UTC, используя стандарт Ethereum EIP-7702, чтобы получить разрешение на выполнение операций с горячими кошельками. Благодаря системе многосторонних вычислений (MPC) злоумышленников удалось остановить спустя несколько часов.
#HackerAlert #BinanceHack2026

$BNB


$ETH