Крупнейшая в мире криптовалютная биржа Binance 3 ноября опубликовала предварительный отчет о краже крипты на 6,3 миллиарда долларов, совершенной 29 октября. В нем компания подробно изложила схему, по которой хакеры смогли получить доступ к ее кошелькам и совершить, вероятно, самое крупное ограбление в истории.
- Хакерская атака началась за пять месяцев до кражи, в июне 2026 года. Тогда один из сотрудников Binance загрузил поддельный установочный файл Homebrew, популярного менеджера пакетов на macOS. Служба безопасности Binance обнаружила это, заменила компьютер сотрудника и сменила учетные данные, однако хакерам удалось выяснить, кто отвечает за разработку кошельков.
- В сентябре другой сотрудник Binance, искавший новую работу, прошел фейковое собеседование и скачал на свой рабочий компьютер тестовое задание с вредоносным кодом. Так хакеры смогли получить доступ к его компьютеру.
- 20 октября хакеры воспользовались скомпрометированным компьютером и внутренним ИИ-инструментом компании и получили доступ к развертыванию новых версий внутренних сервисов Binance.
- 29 октября, в день кражи, хакеры, используя похищенные данные, запустили вредоносный скрипт и провели атаку. Они вывели с биржи криптовалюту на сумму около 6,34 миллиарда долларов.
ФБР считает, что за атакой стоит северокорейская группировка TraderTraitor (в КНДР отрицают, что причастны к краже). По данным Binance, спустя пять дней после атаки удалось заморозить или перехватить около 2,85 миллиарда долларов. По оценке экспертов, хакерам потребуются месяцы или даже годы, чтобы отмыть похищенные средства.
Подробнее о краже
- Крупнейшая в мире криптобиржа Binance взломана. Ущерб оценивается более чем в шесть миллиардов долларов. Атаку связывают с хакерами из КНДР Что известно