Помогли поддельное собеседование и внутренний ИИ: в Binance раскрыли схему хакеров на $6,34 млрд

Биржа Binance обнародовала предварительные подробности расследования масштабной кибератаки, произошедшей 29 октября и приведшей к незаконному выводу с криптобиржи цифровых активов на сумму около 6,34 млрд долларов.Оказалось, что первые попытки проникновения были предприняты ещё в июне, тогда как в реальной попытке взлома помогли поддельное собеседование с сотрудником и внутренний инструмент ИИ. Об этом говорится в сообщении пресс-службы в сервисе Х.Инженер Binance из команды Wallet DevOps в июне 2026 года загрузил модифицированный установщик Homebrew, чтобы установить популярный инструмент для вайбкодинга, который он нашел через поисковую систему. Аномальную активность обнаружила служба безопасности криптобиржи. Специалисты заменили устройство и из соображений безопасности обновили все связанные учетные данные. В то же время злоумышленники уже получили информацию о роли инженера и его коллег, работавших над инфраструктурой кошельков, что помогло им в последующей масштабной атаке.Во время собеседования на другую работу было скомпрометировано устройство другого инженера-программиста Binance. В его профиле на платформе для поиска вакансий было указано текущее место работы.Впоследствии хакеры использовали скомпрометированное устройство и внутренний ИИ-инструмент Binance, чтобы получить доступ к устройствам других сотрудников - в том числе и к инженеру, который в июне загрузил Homebrew. Вскоре злоумышленники обнаружили, что на его компьютере хранился токен с разрешением на развертывание контейнеров."Мы незамедлительно приняли меры по локализации инцидента и усилению защиты соответствующих систем. Выявленные точки входа, которыми воспользовались злоумышленники, закрыты. Системы, вовлеченные в цепочку атаки, перенастроены или заменены. Также мы ввели более строгий контроль устройств, усилили механизмы управления рисками в сервисах кошельков и расширили использование ИИ для выявления аномального поведения", - заявили в Binance.В разгар атаки Binance получила внутреннее уведомление о крупных по объему переводах, начала срочное расследование и приостановила операции по выводу средств. Впоследствии компания подтвердила, что в результате инцидента пострадали цифровые активы на сумму примерно $6,34 млрд - из них примерно $2,85 млрд удалось заморозить или перехватить.