#JobsReportRaisesHikeOdds
Что произошло: кража на 6,3 миллиарда долларов в результате взлома системы безопасности
Вечером 29 октября 2026 года криптовалютная биржа Binance подверглась крупнейшей в истории цифровых активов кибератаке с целью хищения средств: всего за несколько часов с нескольких блокчейн-сетей было выведено около 6,34 миллиарда долларов.
Компании, занимающиеся анализом блокчейна (например, TRM Labs), и Федеральное бюро расследований США (ФБР) установили, что за атакой стояла группа TraderTraitor — элитное киберподразделение, действующее при поддержке государства и связанное с Северной Кореей.
mr)
Это был не простой взлом пользовательского интерфейса и не ошибка в смарт-контракте, а сложная многомесячная кампания, сочетавшая социальную инженерию и перемещение по внутренней сети:
Первичная разведка и компрометация устройства (июнь 2026 года):
Инженер Binance, отвечавший за кошельки, скачал скомпрометированную версию инструмента для программирования на основе ИИ.
Хотя Binance изолировала устройство и сменила учётные данные, злоумышленники изучили структуру команды и выяснили, у кого был привилегированный доступ к инфраструктуре кошельков.
.
Поддельное собеседование и тестовое задание по программированию (сентябрь 2026 года):
Хакеры связались с другим ключевым инженером через легитимные платформы для поиска работы и нетворкинга, представившись вымышленным потенциальным работодателем.
Инженеру отправили техническое «домашнее задание по программированию», заражённое скрытно действующим вредоносным ПО, которое обходило средства защиты конечных устройств.
.
Перемещение по внутренней сети (октябрь 2026 года):
Используя доступ с заражённого устройства и уязвимости во внутренних процессах разработки, злоумышленники повысили свои привилегии и скомпрометировали устройства других инженеров.
К концу октября хакеры добрались до внутренней системы автоматической подписи транзакций кошельком $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Осуществление атаки (29 октября 2026 года):
Делегирование аккаунта по EIP-7702: В сети Ethereum злоумышленники провели транзакцию с предварительно подписанными разрешениями, используя стандарт абстракции аккаунтов EIP-7702. Это фактически превратило горячий кошелёк Binance в
Что произошло: кража на 6,3 миллиарда долларов в результате взлома системы безопасности
Вечером 29 октября 2026 года криптовалютная биржа Binance подверглась крупнейшей в истории цифровых активов кибератаке с целью хищения средств: всего за несколько часов с нескольких блокчейн-сетей было выведено около 6,34 миллиарда долларов.
Компании, занимающиеся анализом блокчейна (например, TRM Labs), и Федеральное бюро расследований США (ФБР) установили, что за атакой стояла группа TraderTraitor — элитное киберподразделение, действующее при поддержке государства и связанное с Северной Кореей.
mr)
Это был не простой взлом пользовательского интерфейса и не ошибка в смарт-контракте, а сложная многомесячная кампания, сочетавшая социальную инженерию и перемещение по внутренней сети:
Первичная разведка и компрометация устройства (июнь 2026 года):
Инженер Binance, отвечавший за кошельки, скачал скомпрометированную версию инструмента для программирования на основе ИИ.
Хотя Binance изолировала устройство и сменила учётные данные, злоумышленники изучили структуру команды и выяснили, у кого был привилегированный доступ к инфраструктуре кошельков.
.
Поддельное собеседование и тестовое задание по программированию (сентябрь 2026 года):
Хакеры связались с другим ключевым инженером через легитимные платформы для поиска работы и нетворкинга, представившись вымышленным потенциальным работодателем.
Инженеру отправили техническое «домашнее задание по программированию», заражённое скрытно действующим вредоносным ПО, которое обходило средства защиты конечных устройств.
.
Перемещение по внутренней сети (октябрь 2026 года):
Используя доступ с заражённого устройства и уязвимости во внутренних процессах разработки, злоумышленники повысили свои привилегии и скомпрометировали устройства других инженеров.
К концу октября хакеры добрались до внутренней системы автоматической подписи транзакций кошельком $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Осуществление атаки (29 октября 2026 года):
Делегирование аккаунта по EIP-7702: В сети Ethereum злоумышленники провели транзакцию с предварительно подписанными разрешениями, используя стандарт абстракции аккаунтов EIP-7702. Это фактически превратило горячий кошелёк Binance в
