Binance опубликовала предварительный отчет о расследовании инцидента безопасности, в котором подробно описаны детали атаки и раскрывается, как группа хакеров взломала систему безопасности крупнейшей криптовалютной биржи в мире. Это история, достойная экранизации.

Инженер команды, отвечающей за работу кошельков Binance, под именем "А", в июне 2026 года ввел в поисковой системе название инструмента для программирования на основе искусственного интеллекта. Он хотел установить этот инструмент.

Первый результат поиска был пакетом для установки Homebrew. Он установил его.

Однако он не знал, что этот пакет был модифицирован хакерами.

Команда безопасности Binance немедленно обнаружила аномалию и срочно заменила оборудование, но, к сожалению, инженер "А" все равно предоставил доступ к инфраструктуре кошельков Binance.

Ловушка была расставлена, и хакерам оставалось только ждать.

С того дня, в июне, группа хакеров, готовящихся к крупнейшему в истории финансовому преступлению, ждала все лето.

В сентябре они дождались кандидата на собеседование.

Хакеры, представившись "руководителем проекта", договорились о собеседовании с инженером-программистом "Б" на обычной платформе для поиска работы. У "Б" было отличное резюме, он работал в Binance и, возможно, хотел сменить обстановку и поискать новые возможности.

Первый раунд собеседования проходил в формате видеосвязи. "HR-специалист" не только задавал вопросы, но и активно делился своими аккаунтами в социальных сетях, где были фотографии, видео и повседневные публикации. Разговор был очень приятным.

На втором этапе собеседование перешло в популярный мессенджер. "Б" общался с человеком, представившимся "генеральным директором", и отвечал на все вопросы. В конце собеседования "CEO" предложил выполнить небольшое задание и отправил репозиторий с кодом.

"Б" скачал его на свой рабочий компьютер и начал установку, следуя инструкциям.

Этот файл размером 3414 байт стал поворотным моментом в деле об утечке 6,3 миллиардов долларов.

Он обошел средства защиты безопасности на рабочих станциях Binance и, используя внутренние инструменты искусственного интеллекта Binance, обнаружил следы, оставленные группой в компьютере "А".

В итоге, 30 октября, когда все было готово, хакеры решили завершить операцию. Они вошли в компьютер под именем "С" и, прямо на глазах у Binance, похитили 6,3 миллиарда долларов.

Четыре месяца, три ноутбука и 6,3 миллиарда долларов.