29 октября 2026 года Binance стала жертвой одной из крупнейших хакерских атак и утечек данных в истории. В результате этой атаки было похищено криптовалюты на сумму более 6,34 миллиарда долларов.
Основные причины и методы этой атаки:
1. Социальная инженерия и нацеливание на сотрудников
Фальшивое собеседование: в сентябре 2026 года хакеры на профессиональной платформе обратились к инженеру-программисту Binance с фальшивым предложением о работе. Во время собеседования его попросили скачать файл «задание», содержащий опасное вредоносное ПО.
Захват внутренних инструментов: после запуска вируса на компьютере инженера хакеры получили доступ к внутренним системам и инструментам искусственного интеллекта Binance, а также захватили контроль над системами других инженеров.
2. Сбой инфраструктуры подписания транзакций горячего кошелька
Хакеры получили контроль над инфраструктурой подписания транзакций горячего кошелька Binance (с её помощью подтверждаются ежедневные транзакции).
В сети Ethereum они использовали метод EIP-7702 и заранее подготовленные разрешения, чтобы всего за несколько минут вывести из кошельков Binance Ethereum и USDT на миллиарды долларов.
3. Кто был хакером?
Согласно расследованиям компаний, специализирующихся на безопасности блокчейна (TRM Labs, Chainalysis), и ФБР, атаку осуществила северокорейская хакерская группа TraderTraitor (Lazarus Group).
Текущая ситуация и средства пользователей
Возврат средств: благодаря оперативным действиям Binance и компаний по безопасности криптовалюту на сумму примерно от 2,7 до 3 миллиардов долларов удалось немедленно заморозить (заблокировать).
Потери пользователей: Binance оперативно подтвердила, что все средства пользователей в безопасности, а компания полностью покрыла 100% убытков собственными активами (SAFU / резервные средства). К 3 ноября все затронутые токены были полностью восстановлены, поэтому личные потери пользователей составили ноль.
спасибо binance #CPITestsDecemberRateOutlook
Основные причины и методы этой атаки:
1. Социальная инженерия и нацеливание на сотрудников
Фальшивое собеседование: в сентябре 2026 года хакеры на профессиональной платформе обратились к инженеру-программисту Binance с фальшивым предложением о работе. Во время собеседования его попросили скачать файл «задание», содержащий опасное вредоносное ПО.
Захват внутренних инструментов: после запуска вируса на компьютере инженера хакеры получили доступ к внутренним системам и инструментам искусственного интеллекта Binance, а также захватили контроль над системами других инженеров.
2. Сбой инфраструктуры подписания транзакций горячего кошелька
Хакеры получили контроль над инфраструктурой подписания транзакций горячего кошелька Binance (с её помощью подтверждаются ежедневные транзакции).
В сети Ethereum они использовали метод EIP-7702 и заранее подготовленные разрешения, чтобы всего за несколько минут вывести из кошельков Binance Ethereum и USDT на миллиарды долларов.
3. Кто был хакером?
Согласно расследованиям компаний, специализирующихся на безопасности блокчейна (TRM Labs, Chainalysis), и ФБР, атаку осуществила северокорейская хакерская группа TraderTraitor (Lazarus Group).
Текущая ситуация и средства пользователей
Возврат средств: благодаря оперативным действиям Binance и компаний по безопасности криптовалюту на сумму примерно от 2,7 до 3 миллиардов долларов удалось немедленно заморозить (заблокировать).
Потери пользователей: Binance оперативно подтвердила, что все средства пользователей в безопасности, а компания полностью покрыла 100% убытков собственными активами (SAFU / резервные средства). К 3 ноября все затронутые токены были полностью восстановлены, поэтому личные потери пользователей составили ноль.
спасибо binance #CPITestsDecemberRateOutlook
