Крупнейшая криптовалютная биржа в мире Binance 3 ноября опубликовала предварительный отчет о краже крипты на 6,3 миллиарда долларов, совершенной 29 октября. В нем компания подробно описала схему, как хакеры смогли получить доступ к ее кошелькам и совершить, вероятно, самое крупное ограбление в истории.
- Хакерская атака началась за пять месяцев до кражи, в июне 2026 года. Тогда один из сотрудников Binance скачал поддельный установочный файл Homebrew, популярного менеджера пакетов на macOS. Служба безопасности Binance это обнаружила, заменила компьютер сотрудника и сменила учетные данные, однако хакеры смогли узнать, кто отвечает за разработку кошельков.
- В сентябре другой сотрудник Binance, который искал новую работу, прошел фейковое собеседование и загрузил на свой рабочий компьютер тестовое задание с вредоносным кодом. Так хакеры смогли получить доступ к его компьютеру.
- 20 октября хакеры использовали скомпрометированный компьютер и внутренний ИИ-инструмент компании и получили доступ к развертыванию новых версий внутренних сервисов Binance.
- 29 октября, в день кражи, хакеры, используя похищенные данные, запустили вредоносный скрипт и провели атаку. Они вывели с биржи криптовалюту на сумму около 6,34 миллиарда долларов.
ФБР считает, что за атакой стоит северокорейская группировка TraderTraitor (в КНДР отрицают, что причастны к краже). По данным Binance, спустя пять дней после атаки удалось заморозить или перехватить примерно 2,85 миллиарда долларов. По оценке экспертов, хакерам понадобятся месяцы или даже годы, чтобы отмыть похищенные средства.