Темы



Фальшивое собеседование стоило Binance в $6,3 млрд: хакеры взломали биржу через разработчика03.11.2026 20:20

Коротко сгенерировано ИИ по тексту статьи
  • По данным Binance, атака началась в июне с заражённого ИИ-инструмента; в сентябре второй разработчик скачал вредоносный код после фальшивого собеседования.
  • 29 октября хакеры использовали компьютер второго инженера и учётные данные, ранее украденные у первого, чтобы запустить вредоносный скрипт.
  • Binance пообещала возместить потери клиентам и увеличить инвестиции в системы обнаружения угроз на базе ИИ.

Почему это важно: Хищение может стать крупнейшим финансовым ограблением в истории.

Представитель Binance сообщил, что хакеры использовали поддельное собеседование для компрометации компьютера компании и внутреннего инструмента на базе искусственного интеллекта. Это позволило им получить контроль над криптокошельками крупнейшей криптовалютной биржи и вывести средства на сумму $6,3 млрд, что возможно стало крупнейшим финансовым хищением в истории.

Источник изображений: Binance

Источник изображений: Binance

В предварительном отчёте о произошедшем описана сложная хакерская операция. По данным Binance, атака началась ещё в июне, когда сотрудник команды разработчиков криптокошельков скачал скомпрометированный инструмент на базе ИИ. Биржа обнаружила этот факт, заменила устройство и сменила учётные данные, однако информация о должностных обязанностях этого сотрудника и других членов команды уже попала в руки хакеров.

В сентябре другой инженер-программист из этой команды, находившийся в поиске работы, скачал на свой компьютер «репозиторий с вредоносным кодом». Это произошло после собеседования на вакансию, которую он принял за настоящую — в процессе он даже прошёл виртуальную встречу с «генеральным директором» несуществующей компании.

20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент, чтобы получить доступ к системам обоих разработчиков. А 29 октября хакеры воспользовались компьютером второго разработчика, применив учётные данные, украденные ранее у первого, и запустили вредоносный скрипт, который непосредственно инициировал атаку, обогатившую киберпреступников на $6,3 млрд.

В Binance сообщили, что компания увеличивает инвестиции в системы обнаружения угроз на базе искусственного интеллекта, а также работает над созданием фонда для исследований в области безопасности и запуском совместных инициатив с ведущими компаниями в сфере ИИ. Криптобиржа пообещала возместить потери всем клиентам, чьи средства были похищены в результате атаки.

«Этого не должно было произойти, и мы приносим извинения за беспокойство, перебои в работе и неопределённость, с которыми столкнулись наши пользователи, партнёры и вся отрасль», — говорится в отчёте Binance.

Ранее ФБР возложило ответственность на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла.

©  3DNews

Об этом также пишут