Предложение о работе. Видеозвонок. Задание по программированию. И ловушка, которая помогла скомпрометировать криптовалюту на миллиарды долларов. Это действительно произошло.
29 октября 2026 года Binance подверглась атаке, в результате которой пострадали цифровые активы на сумму около 6,34 млрд долларов. Но самое удивительное — то, как всё началось.
Как это произошло?
В сентябре инженер Binance получил, на первый взгляд, вполне законное предложение о работе. Он прошёл собеседования и получил техническое задание: скачать и запустить программный проект.
В проекте содержалось вредоносное ПО. Иными словами, вредоносная программа, способная предоставить несанкционированный доступ к вашему компьютеру. Злоумышленники воспользовались этим доступом, а также другими уязвимостями, которыми начали пользоваться за несколько месяцев до этого, чтобы скомпрометировать внутренние системы. Они даже использовали инструмент искусственного интеллекта компании.
Наконец, 29 октября они совершили несанкционированные переводы с кошельков Binance.
Что произошло с деньгами?
Согласно официальному отчёту, опубликованному 3 ноября:
Затронуто активов на сумму 6.340 миллионов долларов.
Заморожено или перехвачено 2.850 миллионов долларов.
По данным Binance, восстановлено 98% затронутых активов.
Компания заявила, что покроет убытки и не переложит их на своих пользователей.
Этот урок важен не только для Binance.
Не все атаки начинаются со взлома систем безопасности. Некоторые начинаются с завоевания вашего доверия. Фальшивое собеседование, неизвестная ссылка или вредоносная программа могут стать точкой входа.
В Web3 защита криптовалют означает также защиту ваших устройств. Запустили бы вы неизвестную программу ради возможности получить работу?