Фото: сгенерировано ИИ
Крупнейшая криптовалютная биржа Binance раскрыла новые подробности масштабной кибератаки, в результате которой злоумышленники похитили цифровые активы на сумму около 6,3 млрд долларов. Согласно предварительным результатам внутреннего расследования компании, подготовка операции началась ещё в июне 2026 года. Для проникновения в корпоративную инфраструктуру хакеры использовали несколько методов социальной инженерии, вредоносное программное обеспечение и инструменты искусственного интеллекта.
Как сообщила Binance в опубликованном 3 ноября отчёте, первоначальный этап атаки был связан с одним из сотрудников команды, отвечающей за разработку и обслуживание цифровых кошельков. В июне разработчик загрузил изменённый программный установщик при попытке установить инструмент на основе искусственного интеллекта для написания программного кода. Специалисты службы безопасности обнаружили подозрительную активность, после чего компания заменила компьютер сотрудника и обновила учётные данные. Однако к этому моменту злоумышленники уже получили информацию о его должности и коллегах, работавших с инфраструктурой кошельков.
Следующий этап операции произошёл в сентябре. Другой инженер Binance, рассматривавший предложения о смене работы, получил приглашение на собеседование через легитимную платформу поиска вакансий. Представитель несуществующей компании организовал несколько онлайн-встреч, в том числе собеседование с человеком, представившимся генеральным директором.
В ходе общения злоумышленники постепенно сформировали впечатление о реальности работодателя. На заключительном этапе кандидату предложили выполнить стандартное для технического собеседования тестовое задание. Однако загруженные материалы содержали вредоносный программный код, который позволил атакующим получить доступ к рабочему компьютеру разработчика.
В дальнейшем злоумышленники использовали скомпрометированные устройства и внутренний инструмент искусственного интеллекта Binance для расширения доступа к корпоративным системам. По данным расследования, 20 октября им удалось получить контроль над компьютерами ещё двух сотрудников, связанных с разработкой цифровых кошельков.
Непосредственная кража произошла 29 октября. Хакеры использовали полученные ранее учётные данные и доступ к внутренней инфраструктуре для проведения несанкционированных операций с криптовалютными кошельками биржи.
Федеральное бюро расследований США (ФБР) связало атаку с северокорейской хакерской группировкой. При этом Пхеньян отверг обвинения. Binance также сообщила, что в течение 2026 года выявила и предотвратила 57 предполагаемых кибератак, связанных с северокорейскими злоумышленниками.
После инцидента компания приступила к восстановлению затронутых систем и усилению мер безопасности. По информации Binance, около 2,85 млрд долларов в активах удалось заморозить или перехватить, а пользователям было компенсировано около 98% затронутых активов за счёт средств компании.
Произошедшее продемонстрировало, что даже крупные технологические организации остаются уязвимыми перед многоэтапными атаками, в которых технические средства сочетаются с манипуляциями доверием сотрудников. Использование фиктивного трудоустройства и тестовых заданий показывает, что риски кибербезопасности могут возникать не только через технические уязвимости, но и в обычных рабочих и кадровых процессах.