Хакеры, похитившие на прошлой неделе с криптобиржи Binance $6,3 млрд, сначала заразили компьютеры двух ее инженеров через поддельное собеседование и вредоносную программу, спрятанную в рекламе, говорится в первом отчете биржи о расследовании, который пересказывает агентство Reuters. Подготовка к атаке, которую считают потенциально крупнейшей кражей в истории финансов, началась еще в июне.
В июне сотрудник команды разработчиков криптокошельков скачал из интернета программу, модифицированную злоумышленниками; по версии источника Reuters, ее поддельную копию разместили в таргетированной рекламе в поиске, чтобы она показывалась выше настоящей. Биржа заметила заражение и сменила учетные данные, но хакеры уже узнали, кто из сотрудников работает с кошельками.
В сентябре другой инженер, искавший новую работу, загрузил вредоносный код после собеседования и по видеосвязи пообщался с «гендиректором» несуществующей компании. 20 октября злоумышленники с помощью зараженного компьютера и внутреннего ИИ-инструмента Binance получили контроль над системами двух разработчиков кошельков.
29 октября они запустили вредоносный скрипт и за четыре минуты вывели с пяти подключенных к интернету кошельков биржи 233,46 млн монет XRP, а затем биткоины и другие криптовалюты. Binance заморозила около $2,85 млрд, но последний перевод хакеров прошел почти через четыре часа после начала атаки, а вечером того же дня биржа приостановила все транзакции.
ФБР возложило ответственность за похищение на северокорейскую хакерскую группировку, а КНДР это отрицает. Эксперты TRM Labs и Pangolin Intelligence связали атаку с группировкой TraderTraitor; по данным Binance, только в 2026 году она предотвратила 57 предполагаемых кибератак, связанных с Северной Кореей, и пообещала возместить убытки всем пострадавшим клиентам.
В отчете Binance отмечается, что предыдущий рекорд составлял $1,5 млрд, похищенные у биржи Bybit в 2025 году; тогда ФБР также обвинило в краже TraderTraitor.
Источники
