Кібератака на Binance, внаслідок якої викрали криптоактиви приблизно на $6,3 млрд, стала результатом багатомісячного проникнення у внутрішні системи біржі. Компанія 3 листопада розкрила нові подробиці: зловмисники використали підмінене програмне забезпечення, фальшиву співбесіду та доступ до комп’ютерів співробітників. Саме викрадення відбулося 29 жовтня.
Про це повідомляє: Reuters із посиланням на попередні результати розслідування Binance.
Як інженера заманили на фальшиву співбесіду
За поясненням компанії, у вересні одного з інженерів, який шукав нову роботу, залучили до підробленого процесу наймання. Він пройшов онлайн-співбесіди, зокрема з людиною, яка представлялася керівником вигаданої компанії. Після цього співробітник завантажив на робочий комп’ютер файли з програмним кодом, що містили шкідливе ПЗ.
Як розповів на брифінгу керівник служби безпеки Binance Джиммі Су, завантаження запропонували під виглядом тестового завдання. Для створення довіри зловмисники використовували рекрутингову платформу, відеозв’язок і профіль у соцмережі з особистими фотографіями. Отже, йшлося про заздалегідь підготовлену імітацію працевлаштування.
Підготовка почалася ще в червні
Фальшива співбесіда була одним з етапів ширшої операції. Ще в червні інший співробітник команди розробників криптогаманців завантажив підмінений інструмент, пов’язаний із роботою зі штучним інтелектом. Binance виявила інцидент, замінила пристрій і змінила облікові дані, однак зловмисники вже отримали інформацію про співробітника та його команду.
За версією біржі, 20 жовтня хакери використали скомпрометований комп’ютер і внутрішній ШІ-інструмент, щоб дістатися до систем двох розробників гаманців. А 29 жовтня за допомогою захопленого комп’ютера та викрадених облікових даних запустили шкідливий сценарій. Він дозволив провести несанкціоновані операції з активами.
Хто покриватиме збитки
Binance заявила, що фінансові наслідки викрадення бере на себе. Для відновлення активів компанія використовує власні резерви та фонди, а також закуповує відповідні криптовалюти. Це покриття втрат коштом біржі, яке не слід ототожнювати з поверненням викраденого у хакерів.
Окремо компанія працює з правоохоронцями та блокчейн-аналітиками над відстеженням і заморожуванням активів. Раніше ШТАБ.info повідомляв про масштабну кібератаку на Binance та оцінку збитків у $6,3 млрд. Нові пояснення деталізують послідовність проникнення, яку компанія продовжує розслідувати.
ФБР поклало відповідальність за викрадення на пов’язане з Північною Кореєю угруповання TraderTraitor. Пхеньян 3 листопада заперечив причетність. За даними Associated Press, американські правоохоронці також пов’язували це угруповання зі зламом криптобіржі Bybit у 2025 році.
