Фальшивое собеседование стоило Binance $6,3 млрд: хакеры взломали биржу через разработчика

Представитель Binance сообщил, что хакеры использовали поддельное собеседование для компрометации компьютера компании и внутреннего инструмента на базе искусственного интеллекта. Это позволило им получить контроль над криптокошельками крупнейшей криптовалютной биржи и вывести средства на сумму $6,3 млрд, что возможно стало крупнейшим финансовым хищением в истории.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Сравнительный тест камер флагманских смартфонов (2026): итоги

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Гид по выбору складного смартфона в 2026 году

Источник изображений: Binance

В предварительном отчёте о произошедшем описана сложная хакерская операция. По данным Binance, атака началась ещё в июне, когда сотрудник команды разработчиков криптокошельков скачал скомпрометированный инструмент на базе ИИ. Биржа обнаружила этот факт, заменила устройство и сменила учётные данные, однако информация о должностных обязанностях этого сотрудника и других членов команды уже попала в руки хакеров.

В сентябре другой инженер-программист из этой команды, находившийся в поиске работы, скачал на свой компьютер «репозиторий с вредоносным кодом». Это произошло после собеседования на вакансию, которую он принял за настоящую — в процессе он даже прошёл виртуальную встречу с «генеральным директором» несуществующей компании.

20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент, чтобы получить доступ к системам обоих разработчиков. А 29 октября хакеры воспользовались компьютером второго разработчика, применив учётные данные, украденные ранее у первого, и запустили вредоносный скрипт, который непосредственно инициировал атаку, обогатившую киберпреступников на $6,3 млрд.

В Binance сообщили, что компания увеличивает инвестиции в системы обнаружения угроз на базе искусственного интеллекта, а также работает над созданием фонда для исследований в области безопасности и запуском совместных инициатив с ведущими компаниями в сфере ИИ. Криптобиржа пообещала возместить потери всем клиентам, чьи средства были похищены в результате атаки.

«Этого не должно было произойти, и мы приносим извинения за беспокойство, перебои в работе и неопределённость, с которыми столкнулись наши пользователи, партнёры и вся отрасль», — говорится в отчёте Binance.

Ранее ФБР возложило ответственность на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла.