Shocking Details On the Binance Hack: Fake Job Interviews and Months of Access
Поддельное собеседование помогло хакерам украсть 6,3 миллиарда долларов у Binance. Злоумышленники месяцами проникали в систему биржи, используя тактики, о которых другие криптовалютные компании предупреждали задолго до взлома.
3 ноября Binance сообщила, что атака, произошедшая 29 октября, началась с двух инженеров, чьи компьютеры были скомпрометированы по отдельности.
Первый инцидент произошел в июне, когда один из инженеров загрузил зараженный программный пакет, ища инструмент искусственного интеллекта.
Binance обнаружила заражение, заменила компьютер и изменила учетные данные. Однако, злоумышленники уже собрали информацию о сотруднике и команде, отвечающей за кошельки.
Затем последовали поддельные собеседования.
— Binance (@binance) 3 ноября 2026
Мошенничество с трудоустройством стоило Binance более 6 миллиардов долларов
В сентябре другой инженер был привлечен через легитимную платформу по поиску работы. Предполагаемый работодатель организовал видеособеседования с представителем отдела кадров и человеком, представившимся генеральным директором компании.
В конечном итоге, инженер получил задание по программированию. Загруженные файлы содержали вредоносное ПО, которое обошло программное обеспечение безопасности компьютера.
К 20 октября злоумышленники использовали скомпрометированный компьютер и внутренний инструмент искусственного интеллекта, чтобы получить доступ к другим инженерам Binance.
Затем они украли учетные данные для развертывания и использовали их для внедрения вредоносного программного обеспечения в инфраструктуру кошельков Binance.
29 октября начались мошеннические транзакции. В течение нескольких часов было украдено около 6,3 миллиардов долларов.
Binance заявляет, что примерно 2,85 миллиарда долларов были заморожены, и 98% затронутых токенов были восстановлены за счет средств компании.
Другие биржи уже предупреждали о подобных атаках
Тактика, связанная с поиском персонала, уже была хорошо задокументирована.
В мае 2025 года Kraken раскрыла информацию о подозреваемом северокорейском агенте, пытавшемся присоединиться к инженерной команде.
Coinbase сообщила о другом предполагаемом случае проникновения в августе 2026 года, объяснив, как необычная активность помогла ей выявить потенциально скомпрометированного подрядчика.
Более прямо, Microsoft предупредила в марте, что хакеры, связанные с Северной Кореей, использовали поддельные собеседования по программированию для заражения компьютеров разработчиков.
ОТКРЫТО: Британские компании непреднамеренно финансируют ядерную программу Северной Кореи, об этом свидетельствует расследование, проведенное изданием The Telegraph.
Армия, состоящая примерно из 100 000 сотрудников, под командованием Ким Чен Ына, выдавая себя за обычных удаленных работников, массово рассылает резюме и использует обманные методы... pic.twitter.com/vgQo7aZPyO
— The Telegraph (@Telegraph) [31 октября 2026 г.] (https://x.com/Telegraph/status/2116591175633097073?ref_src=twsrc%5Etfw)
Почему Binance не остановил это?
Теперь три вопроса безопасности требуют ответов.
Во-первых, почему сотрудник мог выполнять ненадежное задание по программированию на компьютере, подключенном к корпоративной сети?
Во-вторых, почему июньская атака осталась значимой, даже после того как Binance обнаружил и устранил ее?
В-третьих, как украденные учетные данные для развертывания в конечном итоге позволили злоумышленникам получить доступ к системам, авторизующим вывод миллиардов долларов?
Binance не объяснила, какие меры безопасности не сработали, а также не сообщила, привели ли предыдущие предупреждения в отрасли к усилению защиты.
ФБР приписало кражу группе TraderTraitor, связанной с Северной Кореей.
Для Binance главный вопрос заключается в том, как известная схема вербовки в конечном итоге проникла в инфраструктуру, защищающую миллиарды активов клиентов.