Анатомия ограбления на $6,3 млрд: как ИИ и фальшивые вакансии обошли защиту Binance
Все сосредоточены на уязвимостях смарт-контрактов, однако недавний взлом Binance на $6,3 млрд наглядно показывает, почему инфраструктура Web2 — крупнейший вектор атак на Web3.
Предполагаемые злоумышленники, поддерживаемые государством, на протяжении нескольких месяцев осуществляли чрезвычайно сложную цепочку атак. В июне 2026 года они нацелились на инженера, отвечавшего за инфраструктуру кошельков: ему подсунули подменённый установщик инструмента для программирования с ИИ, чтобы выявить сотрудников, управлявших кошельками Binance. К сентябрю они перешли к более активным действиям: провели тщательно подготовленные фальшивые видеоинтервью с другим разработчиком и обманом заставили его скачать вредоносное тестовое задание по программированию, которое обошло защиту конечных устройств.
Ключевой технический поворот произошёл 20 октября. Хакеры активно использовали один из собственных внутренних инструментов Binance на базе ИИ, чтобы получить доступ к двум другим устройствам сотрудников и в итоге похитить токен с разрешением на развёртывание контейнеров.
29 октября они добрались до внутреннего сервиса подписи транзакций кошельков. Чтобы вывести средства из сети Ethereum, они развернули одну транзакцию, содержащую 50 заранее подписанных авторизаций EIP-7702. Этот хитроумный, но разрушительный ход фактически превратил горячий кошелёк Binance во вредоносный контракт для вывода средств, за считаные минуты опустошив его на миллиарды — полностью в обход штатной инфраструктуры биржи для вывода средств.
Это был не сбой блокчейна, а целенаправленная атака с использованием социальной инженерии и компрометации цепочки поставок. Как, по-вашему, централизованные биржи могут лучше защищать свои конвейеры DevOps от атак с применением ИИ? Давайте обсудим архитектуру ниже! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC
Все сосредоточены на уязвимостях смарт-контрактов, однако недавний взлом Binance на $6,3 млрд наглядно показывает, почему инфраструктура Web2 — крупнейший вектор атак на Web3.
Предполагаемые злоумышленники, поддерживаемые государством, на протяжении нескольких месяцев осуществляли чрезвычайно сложную цепочку атак. В июне 2026 года они нацелились на инженера, отвечавшего за инфраструктуру кошельков: ему подсунули подменённый установщик инструмента для программирования с ИИ, чтобы выявить сотрудников, управлявших кошельками Binance. К сентябрю они перешли к более активным действиям: провели тщательно подготовленные фальшивые видеоинтервью с другим разработчиком и обманом заставили его скачать вредоносное тестовое задание по программированию, которое обошло защиту конечных устройств.
Ключевой технический поворот произошёл 20 октября. Хакеры активно использовали один из собственных внутренних инструментов Binance на базе ИИ, чтобы получить доступ к двум другим устройствам сотрудников и в итоге похитить токен с разрешением на развёртывание контейнеров.
29 октября они добрались до внутреннего сервиса подписи транзакций кошельков. Чтобы вывести средства из сети Ethereum, они развернули одну транзакцию, содержащую 50 заранее подписанных авторизаций EIP-7702. Этот хитроумный, но разрушительный ход фактически превратил горячий кошелёк Binance во вредоносный контракт для вывода средств, за считаные минуты опустошив его на миллиарды — полностью в обход штатной инфраструктуры биржи для вывода средств.
Это был не сбой блокчейна, а целенаправленная атака с использованием социальной инженерии и компрометации цепочки поставок. Как, по-вашему, централизованные биржи могут лучше защищать свои конвейеры DevOps от атак с применением ИИ? Давайте обсудим архитектуру ниже! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC