Несколько месяцев подготовки и фиктивные собеседования: Binance рассказала детали «многоэтапной» кибератаки на $6,34 млрд
ФБР возложило ответственность за атаку на северокорейских хакеров.
Источник: Invezz / feature-asia.com
- Binance сообщила о «возможной проблеме с безопасностью» в ночь на 30 октября 2026 года. Масштаб последствий компания оценила примерно в $6,34 млрд, она покрывает потери из собственных средств. Активы пользователей в безопасности, отмечала площадка.
- Расследование продолжается, его выводы ещё должны независимо проверить, сообщила теперь криптобиржа. Пока же она поделилась тем, что уже удалось выяснить. По словам компании, хакеры готовили «многоэтапную» атаку несколько месяцев, комбинируя разные методы.
- В июне 2026 года один из инженеров скачал поддельный менеджер Homebrew для установки «популярного ИИ-инструмента для программирования». Служба безопасности заметила «аномалию», заменила устройство и обновила связанные учётные данные. Но хакеры уже выяснили должность сотрудника и его коллег.
- В течение 2026 года служба безопасности биржи предотвратила 57 киберугроз, предположительно, связанных с Северной Кореей. В сентябре другой разработчик прошёл фиктивное собеседование: после двух онлайн-интервью хакеры попросили его скачать «задание» на рабочий компьютер — с вредоносным кодом. Злоумышленники также предприняли шаги, чтобы замести следы.
- 20 октября хакеры использовали взломанный компьютер и внутренний ИИ-инструмент, чтобы получить доступ к данным двух сотрудников — у одного из них оказались нужные права. Вечером 29 октября хакеры подключились к устройству, использовали украденные данные и запустили вредоносный скрипт для атаки.
- 31 октября 2026 года ФБР США заявило, что ответственность за кибератаку на Binance несёт Северная Корея. В КНДР назвали обвинения «абсурдной риторикой».