Хакеры обокрали Binance на шесть миллиардов долларов, устроив фейковое собеседование с сотрудником криптобиржи

По данным Binance, в июне 2026 года один из сотрудников криптобиржи скачал поддельный установочный файл Homebrew — это популярный менеджер пакетов на macOS. В службе безопасности знали об этом и сменили учетные данные, но хакеры все равно смогли узнать, кто отвечает за разработку кошельков.

Осенью другой сотрудник Binance, который искал новую работу с рабочего компьютера, прошел фейковое собеседование и загрузил туда тестовое задание с вредоносным кодом. Так взломщики смогли получить доступ к его компьютеру.

20 октября они использовали скомпрометированный компьютер и внутренний ИИ-инструмент компании. Таким образом, им удалось получить доступ к развертыванию новых версий внутренних сервисов Binance. 

Уже в день кражи, 29 октября, хакеры, воспользовавшись похищенными данными, запустили скрипт и провели атаку. Им удалось вывести с биржи криптовалюту на сумму около 6,34 миллиарда долларов.

«В Binance сообщили, что восстановили затронутую систему кошельков и внутренний инструмент на базе искусственного интеллекта, заменили устройства, аннулировали соответствующие учетные данные и токены, провели проверку всех устройств сотрудников, а также расширили использование технологий ИИ для выявления поведенческих аномалий. Компания инициирует независимый аудит, увеличивает инвестиции в обеспечение безопасности и превентивные меры с применением ИИ, а также работает над созданием фонда исследований в области безопасности совместно с партнерами из сферы ИИ и индустрии в целом», — говорится в заявлении компании.

Ранее в ФБР заявили, что хакерская группровка TraderTraitor из Северной Кореи несет ответственность за кражу более 6 млрд долларов с криптовалютной биржи Binance. 

В КНДР назвали «безосновательным вздором» обвинения во взломе Binance.