Binance заявила, что взлом на 6,3 млрд долларов произошёл из-за фальшивого собеседования04.11.2026 14:51

Binance сообщает, что хакеры, стоящие за кражей 6,3 млрд долларов, пять месяцев добывали доступ к компьютерам сотрудников, прежде чем с помощью внутреннего ИИ-инструмента захватить контроль над кошельками биржи.

Один из первоначальных взломов произошёл через фальшивое собеседование при приёме на работу, говорится в отчёте об инциденте, который Binance опубликовала во вторник. О выводах сообщило агентство Reuters.

Атака началась в июне, когда инженер из команды Binance, отвечающей за кошельки, скачал скомпрометированный инструмент для разработчиков, найденный им через поисковую систему.

Binance обнаружила заражение, заменила его компьютер и сбросила учётные данные. Но злоумышленники уже успели собрать сведения о его обязанностях и коллегах, с которыми он работал.

Следующей их целью стал другой инженер, искавший новую работу. В сентябре он получил сообщение на рекрутинговой платформе от человека, выдававшего себя за директора проектов в несуществующей компании.

После нескольких раундов собеседований, включая видеозвонок с якобы генеральным директором, его попросили скачать тестовое задание по программированию, содержавшее вредоносное ПО.

20 октября злоумышленники с помощью скомпрометированного компьютера и внутреннего ИИ-инструмента получили контроль над системами двух разработчиков кошельков.

Девять дней спустя они, используя украденные учётные данные, запустили вредоносный скрипт против сервиса подписи транзакций кошельков Binance.

Всего за четыре минуты злоумышленники вывели 233,46 млн XRP из пяти «горячих» кошельков, подключённых к интернету. Затем они переключились на другие криптовалюты, включая биткоин.

«Этого не должно было произойти, и мы приносим извинения за беспокойство, сбои и неопределённость, которые это вызвало у наших пользователей, партнёров и всей отрасли», — говорится в отчёте Binance.

Северная Корея отвергла вывод ФБР о том, что за атакой стоит её хакерская группировка TraderTraitor. Binance сообщила, что в этом году предотвратила 57 угроз, предположительно связанных с Северной Кореей.

Эксперты по безопасности также предупреждают, что подобные группировки могут использовать ИИ для краж криптовалюты.

К 3 ноября около 2,85 млрд долларов из похищенных активов были заморожены или перехвачены, говорится в отчёте, на который ссылается BleepingComputer. Binance пообещала возместить все убытки клиентов и настаивает на том, что сохраняет очень прочное финансовое положение.

По словам биржи, с тех пор она перестроила затронутую систему кошельков и внутренний ИИ-инструмент. Она также планирует увеличить инвестиции в обнаружение угроз на основе ИИ и создать фонд исследований в области безопасности.

©  TheNextWeb.ru