Крупнейшая в истории кража криптовалюты с биржи Binance на сумму $6,3 млрд началась не со взлома инфраструктуры, а с фальшивого технического собеседования. Как следует из предварительного расследования биржи, в сентябре один из инженеров скачал на рабочий компьютер вредоносное тестовое задание. Это стало первым этапом многоступенчатой атаки, завершившейся 29 октября.
По данным Reuters, сама кража заняла считанные минуты, однако ей предшествовали месяцы подготовки. Специалисты связывают атаку с элитной хакерской группировкой, связанной с Северной Кореей. Binance сообщила, что в 2026 году заблокировала 57 подозрительных угроз, связанных с КНДР, — примерно по одной каждые пять дней.
Примечательно, что ещё в июле директор по безопасности Binance Джимми Су описывал именно такой сценарий. В интервью Cointelegraph он говорил, что злоумышленники могут предложить сотруднику привлекательную вакансию и попросить выполнить тестовое задание, запустив код. «Устройство скомпрометировано, и затем они могут начать собирать учётные данные», — пояснял Су. Он также отмечал, что антивирусные средства часто не видят такую угрозу, поскольку загрузка кода с GitHub выглядит как обычное действие.
Расследование Binance подтвердило: вредоносная программа из тестового задания обошла инструменты защиты конечных устройств и использовала методы скрытности. После инцидента биржа усилила контроль устройств, перестроила затронутые кошельковые системы и внутренние ИИ-инструменты, ужесточила доступ, отозвала скомпрометированные учётные данные и привлекла независимых экспертов.
Эксперты указывают на системную проблему. Технический директор OpenZeppelin Джонатан Александер задаётся вопросом, почему у бирж не хватает внутренних ограничений, способных остановить расширение доступа после взлома одного компьютера. Алекс Пруден, гендиректор Project Eleven, считает, что защитники находятся в заведомо проигрышном положении: атакующему достаточно добиться успеха один раз. По данным Chainalysis, с 2021 года с криптоплатформ похищено более $22,3 млрд. При этом в США у бирж нет единого федерального стандарта кибербезопасности: требования зависят от штата и выданных лицензий, а Нью-Йорк остаётся одним из немногих регионов с жёсткими техническими правилами.
На фоне новостей давление может ощутить нативный токен биржи BNB, поскольку инцидент затрагивает доверие к платформе и её инфраструктуре.
