Binance опубликовала первоначальный отчет об инциденте, связанном с атакой 29 октября, в котором описывается многомесячная кампания, начавшаяся с фальшивого найма и завершившаяся использованием внутреннего ИИ-инструмента для доступа к инфраструктуре кошельков. Биржа оценивает общие потери более чем в $6,3 млрд и сообщает, что около $2,85 млрд заморожено или перехвачено, а 98% затронутых активов восполнены.
Согласно отчету, в июне злоумышленники сначала атаковали DevOps-инженера, отвечающего за кошельки, через подмененную установку Homebrew; устройство было заменено, а учетные данные обновлены. В сентябре злоумышленники, выдавая себя за руководителей компании, вышли на другого сотрудника через мошеннический процесс найма и убедили его скачать вредоносное тестовое задание по программированию. 20 октября они использовали этот компьютер и внутренний ИИ-инструмент, чтобы добраться до устройств двух других инженеров, где обнаружили разрешение на развертывание контейнеров. Девять дней спустя они развернули контейнер и запустили скрипт, который начал атаку на кошельки. Crypto Insiders отмечает, что похищать приватные ключи не потребовалось.
«Это была не одна ошибка и не один взлом — это была многомесячная кампания», — написал в X со-генеральный директор Ричард Тенг. Binance сообщает, что закрыла точки входа, перестроила затронутые системы и расширила обнаружение аномалий на основе ИИ, а также что в 2026 году она остановила 57 предполагаемых атак, связанных с Северной Кореей. ФБР приписало кражу Северной Корее, которая отрицает свою причастность. Вывод средств поэтапно возобновлялся с 3 ноября, и позже ежечасные депозиты превысили выводы.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.