Фальшивое собеседование стоимостью $6,3 миллиарда. Как хакеры ограбили Binance

29 октября хакеры похитили с криптобиржи Binance цифровые активы на $6,3 миллиарда. Это стало крупнейшим хищением в истории криптовалют. ФБР возложило ответственность за атаку на хакерскую группировку TraderTraitor, связанную с Северной Кореей.

Однако как преступникам удалось получить доступ к системам компании, которая ежедневно работает с миллиардами долларов и вкладывает значительные средства в кибербезопасность?

Ответ на этот вопрос Binance дала после внутреннего расследования. Выяснилось, что хакеры действовали не один день, а готовили атаку на протяжении нескольких месяцев. Причем одним из главных инструментов стало обычное обманное собеседование при приеме на работу.

Первый шаг был сделан еще в июне. Один из инженеров Binance скачал измененную злоумышленниками версию программы, в которой скрывался вредоносный код. Система безопасности компании заметила угрозу, и компьютер сотрудника заменили.

Но было поздно. Хакеры уже успели получить информацию об обязанностях инженера и его коллег, занимавшихся инфраструктурой криптокошельков.

В сентябре преступники выбрали новую мишень — другого инженера Binance. Они связались с ним через платформу для поиска работы и предложили пройти собеседование в другую компанию. При этом неизвестно, сам ли сотрудник искал новую работу, или просто заинтересовался предложением.

Человек, связавшийся с инженером, представился руководителем проекта в компании, которой на самом деле не существовало. Во время первого собеседования он показал свой профиль в социальных сетях с личными фотографиями и видео, чтобы вызвать доверие.

На втором собеседовании, которое проводил человек под видом генерального директора этой компании, инженеру предложили скачать тестовое задание. В нем скрывался вредоносный код.

Когда инженер скачал файлы, хакеры получили доступ к его компьютеру. На этот раз система безопасности Binance угрозы не заметила.

Используя зараженный компьютер и внутренний инструмент искусственного интеллекта Binance, преступники смогли получить контроль над компьютерами еще двух инженеров. Одним из них был тот самый сотрудник, который скачал зараженную программу еще в июне. Он имел право публиковать программный код, и хакеры воспользовались его полномочиями.

29 октября преступники подключились к компьютеру третьего инженера и запустили вредоносную программу, с помощью которой совершили хищение.

По данным Binance, после хищения она перестроила системы криптокошельков и внутренние инструменты искусственного интеллекта, а также привлекла внешних специалистов по кибербезопасности. Биржа также сообщила, что выделила достаточно средств для покрытия потерь пользователей и восстановила возможность вывода денег.

При этом масштаб угрозы остается большим. По словам соруководительницы Binance И Хэ, только за 2026 год компания выявила и нейтрализовала 57 подозрительных кибератак, связанных с Северной Кореей. Большинство из них удалось остановить. Но, как показал последний взлом, достаточно пропустить только одну атаку, чтобы последствия оказались катастрофическими.

• 2
• 0
• 3
• 3
• 3
• 0
• 0
• 0