Фальшивая работа, заражённый ИИ и $6,34 млрд: Binance раскрыла схему крупнейшей атаки северокорейских хакеров

Binance раскрыла детали масштабной кибератаки, произошедшей 29 октября 2026 года. По данным компании, злоумышленники готовили операцию несколько месяцев, используя поддельные программы, фальшивые собеседования и вредоносное ПО. ФБР связывает атаку с северокорейскими хакерами.

Как готовилась атака

Подготовка началась ещё в июне, когда один из инженеров Wallet DevOps скачал модифицированный программный компонент. Служба безопасности обнаружила угрозу и заменила устройство, однако хакеры уже успели собрать информацию о сотрудниках, связанных с кошельковой инфраструктурой Binance.

В сентябре злоумышленники перешли к следующему этапу. Другого инженера нашли через настоящую платформу для поиска работы и предложили ему вакансию в несуществующей компании. Сотрудник прошёл два видеособеседования — сначала с человеком, выдававшим себя за представителя отдела кадров, а затем с предполагаемым руководителем компании. После этого ему отправили «тестовое задание» в виде репозитория с кодом. Вместе с заданием на рабочий компьютер попало вредоносное ПО, которое средства защиты Binance в тот момент не обнаружили.

20 октября злоумышленники воспользовались заражённым устройством и внутренним ИИ-инструментом Binance, чтобы получить доступ к компьютерам других инженеров. На одном из них они обнаружили учётные данные, позволявшие развёртывать контейнеры внутри инфраструктуры компании.

Основная атака произошла 29 октября. Хакеры использовали похищенные учётные данные и запустили вредоносный скрипт, получив доступ к системе подписи кошельков Binance. По оценке компании, в результате атаки были затронуты цифровые активы примерно на $6, 34 млрд. Около $2, 85 млрд удалось заморозить или перехватить совместно с правоохранительными органами и другими участниками рынка.

Binance заявила, что полностью возьмёт финансовые последствия атаки на себя. Компания зарезервировала достаточно средств для покрытия потерь пользователей, а к 31 октября восстановила около 98% затронутых токенов. После инцидента Binance перестроила затронутую кошельковую инфраструктуру, заменила скомпрометированные устройства, отозвала связанные учётные данные и усилила защиту внутренних систем.