Binance: злам на 6,3 млрд доларів почався з фейкових співбесід і ШІ-інструмента
Binance заявила, що хакери, які викрали рекордні 6,3 млрд доларів (4,7 млрд фунтів), потрапили до її систем через фейкові співбесіди з роботи та внутрішній ШІ-інструмент. Компанія також повідомила, що співпрацює з правоохоронцями для відстеження та заморожування активів.
Як хакери дісталися до інженерів Binance
За словами Binance, атака почалася з соціальної інженерії. Одному з інженерів через легітимну платформу пошуку роботи написали і запросили на співбесіди, які вели фальшиві представники компаній.
Зловмисники довіру будували тонше: надсилали посилання на акаунти в соцмережах із особистими фото. Під час другої співбесіди інженера попросили завантажити шкідливе ПЗ, замасковане під «завдання». Код використовував методи обфускації, щоб обійти виявлення.
Ця ситуація не мала статися.
Binance, заява компанії в соцмережі X (переклад)
Далі зловмисники через зламаний комп'ютер інженера та скомпрометований внутрішній ШІ-інструмент у жовтні отримали контроль над ноутбуками двох інших інженерів і виконали наступні етапи атаки.
Призупинення виведення та відновлення коштів
Через інцидент Binance призупинила виведення криптовалюти для клієнтів у всьому світі. Сервіс відновили в неділю, після чого користувачі вивели мільярди доларів у криптоактивах.
Ми вибачаємося за занепокоєння, збої та невизначеність, які це спричинило для наших користувачів, партнерів і всієї галузі.
Binance, заява компанії в соцмережі X (переклад)
Компанія повідомила про такі кроки:
- співпраця з правоохоронцями для відстеження та заморожування пошкоджених активів;
- резерв, який перевищує 100% коштів, необхідних для покриття збитків;
- станом на суботу поповнено 98% пошкоджених токенових активів.
Розслідування та версія про причетність КНДР
Федеральне бюро розслідувань (ФБР) і Секретна служба США допомагають Binance відстежувати криптовалюту, викрадену з власних гаманців біржі. Разом із низкою кібераналітиків агенції вважають, що злам має ознаки організації, схожої на попередні атаки, які пов'язують із КНДР.
Пхеньян відкинув ці звинувачення. Сестра лідера КНДР Кім Йо Чжон назвала заяви США черговою спробою зашкодити публічному іміджу країни. КНДР послідовно заперечує причетність до низки великих кібератак.
Угруповання TraderTraitor, відоме також як Lazarus Group, раніше звинуватили у злому біржі Bybit на 1,5 млрд доларів у 2025 році. Тоді ця сума була рекордною. Binance до цього не відповідала на запити BBC щодо можливої причетності КНДР, а у вівторок у дописі в X послалася на інформацію ФБР.
Заходи безпеки після атаки
Binance повідомила, що збільшить інвестиції в ШІ-інструменти для виявлення загроз і залучить сторонніх кіберекспертів для повного аналізу інциденту. Компанія також планує створити фонд досліджень безпеки та співпрацювати з провідними компаніями у сфері ШІ й безпеки над цільовими ініціативами.
Що це означає для ринку
Випадок показує, що атаки на криптобіржі дедалі частіше спрямовані на людей, а не лише на код: для доступу до гаманців достатньо скомпрометувати одного інженера. Внутрішні інструменти, зокрема ШІ-системи, теж стають частиною ризику.
Заходи, які Binance анонсувала, стосуються саме цих напрямів: виявлення загроз, зовнішній аудит і дослідження безпеки. Масштаб збитку в 6,3 млрд доларів, за оцінкою джерела, робить цей злам найбільшим у історії криптовалют.
Примітка редакції: 98% стосується пошкоджених токенових активів, а не всієї суми збитку; джерело не уточнює частку коштів, що не є токенами.
Примітка редакції: Сума 6,3 млрд доларів наведена в джерелі разом із еквівалентом 4,7 млрд фунтів; курс конвертації джерело не вказує.
Часті питання
Скільки коштував злам Binance?
Джерело називає рекордну суму в 6,3 млрд доларів (4,7 млрд фунтів), яка вважається найбільшим зломом криптовалют. Binance заявила, що відклала резерв більше ніж 100% коштів, необхідних для покриття збитків. Станом на суботу поповнено 98% пошкоджених токенових активів, і ця цифра стосується саме токенів.
Як хакери отримали доступ до Binance?
Атаку Binance описує як багатоетапну кампанію, яка почалася з соціальної інженерії. Зловмисники запросили інженера на фейкові співбесіди через платформу пошуку роботи. Під час другої співбесіди його змусили завантажити шкідливе ПЗ, замасковане під завдання. Далі вони через його комп'ютер і внутрішній ШІ-інструмент отримали контроль над ноутбуками двох інших інженерів.
Чи призупиняла Binance виведення коштів?
Так, Binance призупинила виведення криптовалюти для клієнтів у всьому світі, доки сервіс не відновили в неділю. Причиною став інцидент безпеки, який Binance назвала серйозним і висококваліфікованим. Після відновлення користувачі вивели мільярди доларів у криптоактивах. Компанія принесла вибачення за занепокоєння та незручності.
Хто стоїть за атакою на Binance?
ФБР та інші агентства США вважають, що злам має ознаки організації КНДР. Binance у дописі в X послалася на інформацію ФБР. Пхеньян заперечує причетність. Сестра лідера КНДР Кім Йо Чжон назвала звинувачення спробою США зашкодити іміджу країни. Раніше Binance не відповідала на запити журналістів щодо можливої причетності КНДР.
Коли Binance відновила виведення коштів?
Binance відновила виведення криптовалюти в неділю, після призупинення для клієнтів у всьому світі. Після відновлення користувачі вивели мільярди доларів у криптоактивах. Станом на суботу компанія поповнила 98% пошкоджених токенових активів, а резерв перевищує 100% збитків. Компанія також працює з правоохоронцями над відстеженням і заморожуванням активів.
Раніше ми писали
Джерела
