Допомогли фальшива співбесіда і внутрішній ШІ: у Binance розкрили схему хакерів на $6,34 млрд

Біржа Binance оприлюднила попередні деталі розслідування масштабної кібератаки, яка відбулася 29 жовтня і призвела до незаконного виведення з криптобіржі цифрових активів на суму близько $6,34 млрд.Виявилось, що перші спроби проникнення були здійснені ще у червні, тоді як у реальній спробі зламу допомогли фальшива співбесіда зі співробітником і внутрішній інструмент ШІ. Про це йдеться у дописі пресслужби у сервісі Х.Інженер Binance із команди Wallet DevOps у червні 2026 року завантажив модифікований інсталятор Homebrew, щоб встановити популярний інструмент для вайбкодингу, який знайшов через пошукову систему. Аномальну активність виявила служба безпеки криптобіржі. Фахівці замінили пристрій і з міркувань безпеки оновила всі пов'язані облікові дані. Водночас зловмисники вже отримали інформацію про роль інженера та його колег, які працювали над інфраструктурою гаманців, що допомогло в майбутній масштабній атаці.Під час проходження співбесіди на альтернативну роботу було скомпроментовано пристрій іншого інженера-програміста Binance. В його профілі на платформі для пошуку вакансій було вказано поточне місце працевлаштування.Згодом хакери використали скомпрометований пристрій та внутрішній ШІ-інструмент Binance, щоб отримати доступ до пристроїв інших співробітників - зокрема й інженера, який у червні завантажив Homebrew. Невдовзі зловмисники виявили, що на його комп'ютері зберігався токен із дозволом на розгортання контейнерів."Ми негайно вжили заходів, щоб локалізувати інцидент і посилити захист відповідних систем. Виявлені точки входу, якими скористалися зловмисники, закрито. Системи, залучені до ланцюжка атаки, перебудовано або замінено. Також ми запровадили суворіший контроль пристроїв, посилили механізми управління ризиками у сервісах гаманців і розширили використання ШІ для виявлення аномальної поведінки", - заявили в Binance.У розпал атаки Binance отримала внутрішнє сповіщення про великі за обсягом перекази, розпочала термінове розслідування й призупинила операції з виведення. Згодом компанія підтвердила, що унаслідок інциденту постраждали цифрові активи на суму приблизно $6,34 млрд - з них приблизно $2,85 млрд вдалось заморозити або перехопити.