Binance подверглась хакерской атаке с ущербом в $6,34 млрд: почти весь украденный капитал возвращён

Случай взлома на криптобирже Binance

Как сообщает НВ — Техно: 4 ноября криптовалютная площадка Binance сообщила о краже цифровых активов на сумму около 6,34 миллиарда долларов вследствие сложной многоэтапной хакерской операции, начавшейся с обмана при найме сотрудников. Взломщики использовали внутренний ИИ-инструмент компании для контроля над кошельками. По состоянию на 31 октября удалось восстановить 98% похищенных токенов. Около 2,85 миллиарда долларов остаются замороженными или находятся под контролем злоумышленников.

Проникновение в систему Binance произошло через инсценированное собеседование, организованное в сентябре. Лжерекрутер провёл видеособеседования и передал репозиторий с вредоносным ПО. В июне один из инженеров компании скачал поддельный установщик Homebrew, что стало ключевым элементом подготовки атаки. 20 октября злоумышленник получил токен для развёртывания контейнера с помощью внутреннего ИИ-инструмента, а 29 октября между 17:15 и 19:56 был запущен контейнер для реализации атаки. В результате пять горячих кошельков перевели 233,46 миллиона XRP на адрес хакеров.

Меры безопасности и реакция Binance

Для защиты инфраструктуры в 2024 году Binance заблокировала 57 потенциальных угроз, связанных с Северной Кореей. Компания восстановила пострадавшие кошельки и внутренний ИИ-инструмент, заменила оборудование, деактивировала скомпрометированные учётные данные и токены, провела сканирование устройств сотрудников и усилила систему обнаружения аномалий на базе ИИ.

Эксперты из TRM Labs связывают атаку с северокорейской хакерской группировкой TraderTraitor. Представители Binance подчеркнули, что

"атака была многоступенчатой, а не единичным инцидентом"

и добавили, что

"оценка основана на достоверных разведданных как из сети, так и из внешних источников"

. ФБР также назвало TraderTraitor виновниками взлома биржи Bybit на $1,5 млрд в феврале 2025 года, отмечая сходство методов с предыдущими северокорейскими киберпреступлениями.

Этот случай демонстрирует растущую опасность со стороны государственных хакерских объединений, таких как TraderTraitor, совершенствующих свои техники. Потеря значительных сумм цифровых активов наносит удар не только по имиджу Binance, но и по всей криптоиндустрии, где безопасность платформ является ключевым фактором доверия пользователей. В условиях глобализации и увеличения популярности криптовалют крайне важно, чтобы компании уделяли максимальное внимание защите своих систем.

В то время как Binance восстанавливает свои активы после недавней хакерской атаки, другие криптопроекты также сталкиваются с серьезными угрозами. Недавние масштабные утечки данных у компаний Foundation и Keystone привели к уничтожению почти 19 тысяч криптоустройств, что подчеркивает необходимость усиления мер безопасности в индустрии.