📢 Новости
Как хакеры похитили 6,3 млрд долларов США с Binance: злоумышленник затаился на четыре месяца, взломал три компьютера и совершил беспрецедентное преступление
Binance опубликовала предварительный отчёт по результатам расследования инцидента безопасности, подробно раскрывая весь ход атаки — как крупнейшая в мире криптовалютная биржа была взломана. События развивались драматично и напряжённо, словно эпизод триллера от Netflix.
Всё началось в июне 2026 года: инженер команды эксплуатации кошельков Binance по имени А. установил в поисковой системе название одного из инструментов ИИ-программирования, намереваясь скачать и установить его. Он нажал на первую ссылку в результатах поиска — вредоносный пакет, выдававший себя за официальный установщик Homebrew, — и завершил установку.
Этот скомпрометированный установочный пакет мгновенно сработал как триггер для системы оповещения команды безопасности Binance. Та экстренно заменила оборудование, но было уже поздно: терминал сотрудника А. уже содержал бэкдор, а ключевые привилегии инфраструктуры кошельков Binance оказались скомпрометированы.
После этого злоумышленники перешли в режим тихого ожидания — до тех пор, пока не наступит подходящий момент.
Они ждали всё лето, а в сентябре воспользовались легитимным процессом найма, чтобы выявить цель — инженера-программиста по имени Б. Его резюме выглядело впечатляюще; он работал в Binance и, рассматривая возможности карьерного роста, начал откликаться на внешние предложения.
Первое интервью проходило в формате видеосвязи с живым человеком. «HR-специалист» задавал стандартные вопросы, а также добровольно предоставил свои личные аккаунты в соцсетях — с фотографиями из повседневной жизни, короткими видео и регулярными обновлениями статусов, создавая образ исключительно достоверного и надёжного человека. Диалог прошёл легко и продуктивно.
На втором этапе собеседование перенесли в популярное приложение для обмена сообщениями. В нём участвовал «генеральный директор», который лично провёл интервью, а Б. уверенно отвечал на все вопросы. В завершение «CEO» дал кандидату техническое задание и отправил ссылку на репозиторий с кодом.
Б. скачал репозиторий на рабочий компьютер и выполнил инструкции по запуску скрипта setup — файл размером всего 3414 байт стал ключевым детонатором кражи на сумму 6,3 млрд долларов США.
Он успешно обошёл систему защиты конечных устройств Binance и обратился к внутреннему ИИ-инструменту платформы, точно определив скрытые следы доступа, оставшиеся на терминале сотрудника А.
В итоге 30 октября злоумышленники завершили подготовку и удалённо вошли в систему ноутбука под названием «С.», совершив перевод средств прямо внутри мониторинговой системы Binance.
Четыре месяца, три ноутбука — и 6,3 млрд долларов США ушли из оборота.
Всё началось в июне 2026 года: инженер команды эксплуатации кошельков Binance по имени А. установил в поисковой системе название одного из инструментов ИИ-программирования, намереваясь скачать и установить его. Он нажал на первую ссылку в результатах поиска — вредоносный пакет, выдававший себя за официальный установщик Homebrew, — и завершил установку.
Этот скомпрометированный установочный пакет мгновенно сработал как триггер для системы оповещения команды безопасности Binance. Та экстренно заменила оборудование, но было уже поздно: терминал сотрудника А. уже содержал бэкдор, а ключевые привилегии инфраструктуры кошельков Binance оказались скомпрометированы.
После этого злоумышленники перешли в режим тихого ожидания — до тех пор, пока не наступит подходящий момент.
Они ждали всё лето, а в сентябре воспользовались легитимным процессом найма, чтобы выявить цель — инженера-программиста по имени Б. Его резюме выглядело впечатляюще; он работал в Binance и, рассматривая возможности карьерного роста, начал откликаться на внешние предложения.
Первое интервью проходило в формате видеосвязи с живым человеком. «HR-специалист» задавал стандартные вопросы, а также добровольно предоставил свои личные аккаунты в соцсетях — с фотографиями из повседневной жизни, короткими видео и регулярными обновлениями статусов, создавая образ исключительно достоверного и надёжного человека. Диалог прошёл легко и продуктивно.
На втором этапе собеседование перенесли в популярное приложение для обмена сообщениями. В нём участвовал «генеральный директор», который лично провёл интервью, а Б. уверенно отвечал на все вопросы. В завершение «CEO» дал кандидату техническое задание и отправил ссылку на репозиторий с кодом.
Б. скачал репозиторий на рабочий компьютер и выполнил инструкции по запуску скрипта setup — файл размером всего 3414 байт стал ключевым детонатором кражи на сумму 6,3 млрд долларов США.
Он успешно обошёл систему защиты конечных устройств Binance и обратился к внутреннему ИИ-инструменту платформы, точно определив скрытые следы доступа, оставшиеся на терминале сотрудника А.
В итоге 30 октября злоумышленники завершили подготовку и удалённо вошли в систему ноутбука под названием «С.», совершив перевод средств прямо внутри мониторинговой системы Binance.
Четыре месяца, три ноутбука — и 6,3 млрд долларов США ушли из оборота.
