Редакция OMM
Хакеры, похитившие рекордные $6,3 млрд (£4,7 млрд) у «Binance», использовали фальшивые собеседования при приёме на работу и скомпрометированный внутренний инструмент искусственного интеллекта, говорится в предварительных выводах криптовалютной биржи, о которых сообщила BBC.
«Binance», управляющая крупнейшей в мире криптовалютной биржей, заявила, что злоумышленники получили доступ к её системам в результате «сложной многоэтапной кампании». Среди использованных методов были загрузки вредоносного программного обеспечения, с помощью которого хакеры взломали компьютеры инженеров и получили контроль над инструментами, позволившими вывести из кошельков компании криптовалюту на миллиарды долларов.
Компания назвала произошедшее «серьёзным и крайне изощрённым инцидентом» и принесла извинения, заявив: «Этого не должно было произойти».
В публикации в «X» «Binance» сообщила, что злоумышленники использовали социальную инженерию, чтобы атаковать её инженеров. К таким методам относится фишинг, при котором людей обманом вынуждают раскрыть конфиденциальную или личную информацию, способную помочь получить доступ к их учётным записям.
По данным «Binance», с одним из инженеров связались через легитимную платформу для поиска работы и пригласили на фиктивные собеседования люди, выдававшие себя за представителей компании. Злоумышленники применяли «более продвинутые и изощрённые» методы, чтобы завоевать доверие, в том числе делились аккаунтами в социальных сетях с личными фотографиями.
Во время второго собеседования инженеру предложили скачать вредоносное ПО, замаскированное под «тестовое задание». Вредоносный код использовал «методы обфускации», чтобы избежать обнаружения, сообщила компания.
По данным «Binance», в октябре хакеры воспользовались скомпрометированным компьютером и внутренним инструментом ИИ, чтобы получить контроль над ноутбуками ещё двух инженеров и предпринять дальнейшие шаги для проведения атаки.
После инцидента биржа приостановила вывод средств клиентами по всему миру. Пользователи не могли вывести криптовалюту до восстановления услуги в воскресенье. После возобновления вывода клиенты сняли активы на миллиарды долларов.
«Мы приносим извинения за беспокойство, перебои и неопределённость, которые произошедшее вызвало у наших пользователей, партнёров и всей отрасли», — заявила компания.
«Binance» сообщила, что совместно с правоохранительными органами отслеживала и замораживала затронутые активы, а также зарезервировала более 100% средств, необходимых для покрытия потерь. По состоянию на субботу, добавила компания, было «восстановлено» 98% затронутых токенизированных активов.
Считается, что атака на $6,3 млрд (£4,7 млрд) стала крупнейшим взломом в истории криптовалют.
Северная Корея отрицает причастность
Американские ведомства, включая Федеральное бюро расследований и Секретную службу, помогают «Binance» отследить криптовалюту, похищенную из собственных кошельков биржи.
Эти ведомства и ряд специалистов по кибербезопасности заявили, что атака, как и ряд аналогичных инцидентов, имеет признаки операции, организованной Северной Кореей. Во вторник Пхеньян отверг обвинения.
Ким Ё Чжон, высокопоставленная представительница Северной Кореи и сестра лидера страны Ким Чен Ына, назвала обвинения очередной «зловещей попыткой» США нанести ущерб имиджу страны. Северная Корея неоднократно отрицала ответственность за крупные кибератаки, в причастности к которым её обвиняли в последние годы.
Подразделение TraderTraitor, также известное как Lazarus Group, обвинили во взломе криптовалютной биржи «Bybit» в 2025 году, когда была похищена рекордная на тот момент сумма — $1,5 млрд.
Ранее «Binance» не ответила на вопросы BBC о предполагаемой причастности Северной Кореи. Однако во вторник компания написала в «X»: «Последняя информация, опубликованная Федеральным бюро расследований, указывает на то, что ответственность за этот инцидент несёт Корейская Народно-Демократическая Республика».
«Binance» заявила, что увеличит инвестиции в инструменты ИИ для выявления угроз безопасности и привлечёт независимых экспертов по кибербезопасности для проведения всестороннего расследования инцидента. Компания также намерена создать фонд исследований в области безопасности и реализовать целевые инициативы совместно с ведущими компаниями в сфере ИИ и кибербезопасности.
