Поддельное собеседование и вредоносное ПО: как хакеры атаковали Binance

Хакеры несколько месяцев готовили атаку на криптовалютную биржу Binance. Они использовали заражённое программное обеспечение, поддельное собеседование при приёме на работу и внутренний инструмент искусственного интеллекта компании, передаёт NoFake.kz со ссылкой на Reuters.

По данным агентства, атака началась в июне 2026 года с заражения компьютера сотрудника команды разработчиков криптовалютных кошельков. Он скачал из интернета программу с внедрённым вредоносным кодом.

Как сообщил Reuters источник, знакомый с расследованием, заражённую версию разместили в рекламном объявлении. В результате оно могло появляться в поисковой выдаче выше ссылки на оригинальную программу.

Binance обнаружила проблему, заменила устройство сотрудника и изменила учётные данные. Однако сведения о должности инженера и его коллегах, работавших с криптовалютными кошельками, уже оказались у злоумышленников.

«Первое собеседование по видеосвязи не вызвало подозрений. Второе, прошедшее в популярном приложении для общения, также выглядело вполне обычным: инженер Binance разговаривал с человеком, который представился генеральным директором потенциального работодателя. Затем настало время тестового задания — стандартной части технического собеседования. Инженера попросили скачать код на рабочий компьютер», — пишет агентство.

Использование поддельных собеседований для проникновения в корпоративные системы — не новый метод. Как сообщает Reuters, специалисты по кибербезопасности и государственные ведомства предупреждают об этой тактике уже несколько лет. Исследователь компании DTEX Майкл Барнхарт также обратил внимание на масштаб угрозы. По его словам, Binance «буквально подвергается шквалу атак».

20 октября злоумышленники использовали заражённый компьютер и внутренний инструмент искусственного интеллекта Binance, чтобы получить доступ к системам двух разработчиков криптовалютных кошельков.

Девять дней спустя хакеры задействовали компьютер второго инженера, учётные данные первого сотрудника и вредоносный скрипт. Это позволило им начать несанкционированный вывод средств.

Криптовалюту вывели за четыре минуты

Атака произошла 29 октября. По данным Binance, которые приводит Reuters, за четыре минуты злоумышленники перевели 233,46 млн XRP с пяти горячих кошельков биржи — хранилищ, подключённых к интернету, — на адрес, находившийся под их контролем. Затем они вывели и другие криптовалюты, в том числе биткоин.

Биржа получила внутреннее уведомление о крупных переводах и начала расследование. Binance попыталась приостановить вывод средств, заморозить затронутые активы и отозвать несанкционированные разрешения на проведение операций.

В результате удалось заморозить активы примерно на 2,85 млрд долларов. Однако эти меры не остановили все несанкционированные транзакции.

«Даже после того, как Binance начала срочно принимать меры для защиты своих систем и приостанавливать вывод средств, хакеры продолжали похищать криптовалюту с биржи почти четыре часа после первой кражи», — пишет издание.

По информации Reuters, злоумышленники использовали 50 транзакций с цифровыми подписями для манипулирования учётной записью. Binance пришлось разрабатывать дополнительные процедуры отзыва разрешений, что замедлило реагирование на инцидент.

Последний несанкционированный перевод был зафиксирован в 23:56 по Гринвичу — почти через четыре часа после первого хищения, сообщает агентство.

Кто стоит за атакой

ФБР возложило ответственность за взлом на северокорейскую хакерскую группировку. Пхеньян отверг обвинения.

В своём отчёте Binance признала серьёзность произошедшего и принесла извинения пользователям и партнёрам.

«Этого не должно было произойти. Мы приносим извинения за беспокойство, перебои и неопределённость, которые этот инцидент вызвал у наших пользователей, партнёров и всей отрасли», — заявили в компании.

Binance также сообщила, что в 2026 году обнаружила и предотвратила 57 предполагаемых киберугроз, связанных с Северной Кореей. Компания пообещала возместить потери всем клиентам, чьи средства были похищены.