Главное в материале

  • Хакеры с июня 2026 года готовили атаку, в том числе через фиктивные собеседования при найме
  • 20 октября они получили доступ к сервису подписи транзакций Binance
  • В ночь на 30 октября выведено около $6,3 млрд — крупнейшая кража цифровых активов в истории

Как готовилась атака

Крупнейшая криптовалютная биржа Binance опубликовала предварительный отчет о рекордном взломе, в котором описала подготовку злоумышленников. По данным отчета, на которые ссылается ТАСС в материале Газеты.Ru, хакеры с июня 2026 года применяли целый набор методов: социальную инженерию через фальшивые собеседования при приеме на работу, загрузку вредоносных программ, компрометацию внутренних инструментов ИИ и сложный метод авторизации транзакций.

Два инженера и два собеседования

Первым звеном стал инженер из отдела DevOps кошелька: в июне он нашел в поисковой системе популярный инструмент для программирования ИИ и скачал модифицированную версию самодельного ПО для его установки. В результате хакеры раскрыли роль инженера и его коллег по инфраструктуре кошелька. В сентябре на платформе поиска работы злоумышленники нашли профиль другого инженера биржи и, узнав о его опыте в Binance, связались с ним под видом директора проекта. Сотрудник прошел видеособеседование с лжекадровиком, затем второе интервью с человеком, представившимся гендиректором вымышленной компании. В конце ему предложили выполнить тестовое задание на рабочем компьютере — в репозитории содержался вредоносный код, который запустился при установке.

Ход взлома и масштаб кражи

20 октября мошенники использовали взломанный компьютер и с помощью ИИ-инструмента получили контроль над данными коллег. На компьютере одного из сотрудников они нашли токен развертывания контейнера и, получив его учетные данные, проникли во внутренний сервис Binance, отвечавший за подпись транзакций, после чего совершили кражу. Сам взлом произошел в ночь на 30 октября: из биржи вывели около $6,3 млрд в различных криптовалютах — это крупнейшая кража цифровых активов в истории. Отдельно Binance ранее опровергла слухи о романе своего инженера со шпионкой из КНДР; отчет, по имеющимся данным, предварительный, и окончательные выводы о виновниках в нем пока не приводятся.