Binance: взлом на $6,34 млрд начался с фальшивого собеседования

3 ноября Binance опубликовала первый отчёт о взломе 29 октября: хакеры, которых ФБР связывает с КНДР, вывели активы примерно на $6,34 млрд, а начали с фальшивого собеседования с инженером биржи. Около $2,85 млрд удалось заморозить или перехватить, 98% затронутых токенов биржа уже вернула в резервы за свой счёт. Отчёт появился около 17:30 МСК.

Подробности

По отчёту Binance, это была многоэтапная кампания, а не разовый фишинг:

• Июнь. Инженер из команды кошельков скачал подделку установщика Homebrew, пока искал ИИ-инструмент для кода. Служба безопасности заметила аномалию, заменила устройство и сменила учётные данные, но сведения о команде уже попали к злоумышленнику.
• Сентябрь. Другому инженеру написал «директор проекта» через платформу для поиска работы. Первое интервью провёл «HR» по видеосвязи, второе — «CEO вымышленной компании» в мессенджере. В конце инженеру велели скачать «тестовое задание» на рабочий компьютер, и код в нём заразил машину. Антивирусы вредоносную программу не обнаружили.
• 20 октября. Через взломанный компьютер и внутренний ИИ-инструмент атакующие получили контроль над ещё двумя инженерами кошельков и нашли токен для развёртывания контейнеров.
• 29 октября, 17:15⁠–⁠19:56 UTC. С украденными данными они запустили контейнер и вредоносный скрипт.

Выводы шли с горячих кошельков: между 20:05 и 20:09 UTC пять кошельков отправили 233,46 млн XRP, затем ушли около 970 500 SOL, 44,2 млн OP и 18 270 BTC. После этого атакующие через сервис подписи воспользовались механизмом EIP-7702 в Ethereum и дали своему смарт-контракту частичные права на горячий кошелёк. Из-за MPC отозвать их одним ключом было нельзя, поэтому сдерживание затянулось. Последний перевод — 2 961,9 ETH — подтвердился в 23:56 UTC, а в 00:10 UTC 30 октября Binance очистила делегирование.

Binance также сообщила, что за 2026 год обнаружила и предотвратила 57 подозрительных случаев, связанных с КНДР. ФБР возложило ответственность на Северную Корею. По словам биржи, убытки покроет она, а не клиенты. Отчёт предварительный, независимую проверку проведут внешние фирмы, часть технических деталей скрыта.

Что это значит для рынка

Это первый официальный рассказ Binance о том, как произошёл взлом, до этого картина строилась по ончейн-данным. Главный урок для отрасли в том, что слабым звеном стали люди и внутренние ИИ-инструменты, а не криптография кошельков. Ход событий и возобновление выводов мы разбираем в хронике взлома и в заметке о поэтапном возврате выводов.

Цену биткоина смотрите в сводке дня. Материал не является инвестиционным советом.