11:17, 4 ноября 2026

фото: сгенерировано с помощью ИИ

Хакеры несколько месяцев готовили атаку на криптобиржу Binance, используя поддельные программы, фиктивные собеседования и внутренние инструменты искусственного интеллекта. По данным компании, в результате атаки были затронуты цифровые активы на $6,34 млрд, сообщает SotReport.kz.

Подробности масштабного взлома компания раскрыла в предварительном отчёте от 3 ноября.

Ранее SotReport.kz рассказывал об оттоке средств с Binance после взлома. После возобновления операций чистый отток с биржи составил $3,64 млрд. Это не сумма похищенных активов, а разница между выведенными и поступившими средствами.

Всё началось с обычного собеседования

Подготовка к атаке началась ещё летом 2026 года. В июне один из инженеров Binance скачал поддельный установочный файл программы. Система безопасности обнаружила подозрительную активность, устройство заменили, а доступы обновили. Однако злоумышленники успели получить информацию о сотрудниках, отвечающих за криптокошельки.

В сентябре хакеры организовали фиктивное трудоустройство другого инженера. С ним провели два онлайн-собеседования, представившись сотрудниками несуществующей компании. После этого кандидату предложили выполнить тестовое задание. Загруженный на рабочий компьютер файл содержал вредоносный код.

Как хакерам помог искусственный интеллект

Получив доступ к компьютеру инженера, злоумышленники воспользовались внутренним ИИ-инструментом Binance, чтобы проникнуть в системы других сотрудников. Так они добрались до учётных данных, позволявших управлять внутренними сервисами криптобиржи.

29 октября хакеры запустили вредоносный скрипт и получили возможность проводить операции через систему подписания транзакций.

За считаные минуты с кошельков Binance начали уходить криптовалюты XRP, Solana и другие активы. Среди похищенного, по информации компании, - 18 270 биткоинов.

Остановить атаку сразу не удалось: злоумышленники использовали механизм блокчейна Ethereum, позволявший продолжать переводы даже после приостановки обычного вывода средств.

Кто вернёт миллиарды?

По данным Binance, из затронутых активов на $6,34 млрд удалось заморозить или перехватить около $2,85 млрд. Компания заявила, что покроет финансовые потери за собственный счёт. К 31 октября она восстановила резервы по 98% затронутых токенов. При этом восстановление резервов не означает, что все похищенные средства удалось вернуть.

Binance также сообщила, что, согласно информации ФБР США, за атакой стоит Северная Корея. Расследование продолжается.

После взлома биржа заменила скомпрометированные устройства, перестроила затронутые системы и усилила контроль безопасности.

История показала, что даже масштабные системы цифровой защиты остаются уязвимыми перед человеческим фактором. Чтобы получить доступ к криптовалютам на миллиарды долларов, хакерам оказалось достаточно убедить сотрудника скачать обычное на вид «тестовое задание».