Крупнейшая криптовалютная биржа Binance раскрыла подробности атаки, в результате которой 29 октября было похищено криптовалюты на $6,3 млрд. Злоумышленники несколько месяцев готовили операцию, используя поддельные версии инструментов для программирования с ИИ, фиктивные вакансии и фальшивые собеседования. В итоге им удалось скомпрометировать рабочие компьютеры нескольких инженеров и получить доступ к системам, связанным с криптовалютными кошельками компании, рассказывает Business Insider.

Атака началась с поддельного инструмента для ИИ

Согласно предварительному отчету Binance, операция началась еще в июне 2026 года. Один из инженеров команды, отвечающей за инфраструктуру криптовалютных кошельков, загрузил модифицированную версию инструмента для программирования с использованием искусственного интеллекта.

Она содержала вредоносный код, который позволил злоумышленникам получить первоначальный доступ к рабочей среде сотрудника.

Служба безопасности Binance обнаружила проблему, после чего компания заменила скомпрометированное устройство и обновила связанные с ним учетные данные. Однако к тому моменту хакеры уже могли получить информацию о должностных обязанностях инженера и его коллег, что помогло подготовить дальнейшие этапы атаки.

Фальшивые собеседования помогли взломать сотрудников

В сентябре злоумышленники перешли к более адресной атаке. Один из инженеров Binance получил сообщение через легитимную платформу для поиска работы. С ним связался человек, представившийся руководителем проекта.

Профиль сотрудника на платформе содержал информацию о его работе в Binance, что, вероятно, помогло злоумышленникам выбрать подходящую цель.

Далее последовала тщательно подготовленная схема с двумя собеседованиями. Сначала инженер прошел видеовстречу с человеком, представившимся сотрудником отдела кадров. Чтобы вызвать доверие, тот использовал аккаунт в социальной сети с личными фотографиями и видеозаписями.

Затем состоялось второе собеседование — на этот раз с человеком, который назвался генеральным директором вымышленной компании. Встреча проходила в популярном приложении для общения.

Во время разговора инженеру предложили выполнить тестовое задание. Для этого ему потребовалось скачать репозиторий с программным кодом и запустить его на рабочем компьютере.

Как выяснилось впоследствии, репозиторий содержал вредоносный код, который активировался в процессе настройки проекта и запускал серию несанкционированных действий на устройстве.

Таким образом, обычная процедура технического отбора на работу стала инструментом проникновения в корпоративную инфраструктуру.

Как хакеры получили доступ к системам Binance

20 октября злоумышленники воспользовались уже скомпрометированным компьютером инженера и внутренним ИИ-инструментом компании. С его помощью им удалось получить контроль над системами, которые использовали еще два сотрудника команды разработки криптовалютных кошельков.

Непосредственно в день кражи атакующие вошли в компьютер одного из инженеров, использовали учетные данные, похищенные у другого специалиста DevOps, развернули программный контейнер и запустили вредоносный сценарий, который обеспечил проведение атаки.

В результате 29 октября злоумышленники похитили криптовалюту на общую сумму $6,3 млрд. По данным Binance, речь идет о крупнейшем криптовалютном ограблении в истории.

Генеральный директор биржи Ричард Тенг назвал произошедшее результатом многомесячной кампании и охарактеризовал атаку как одну из самых сложных за всю историю индустрии цифровых активов.

След ведет к северокорейским хакерам

ФБР заявило, что за похищением стоят северокорейские хакеры. При этом Северная Корея отрицает свою причастность к инциденту.

Binance пока представила только предварительные результаты внутреннего расследования. Компания намерена привлечь независимых специалистов по кибербезопасности для дополнительного изучения произошедшего.

Кроме того, биржа планирует увеличить инвестиции в системы обнаружения угроз с использованием искусственного интеллекта и создать совместно с компаниями, работающими в сфере ИИ, исследовательский фонд, посвященный безопасности блокчейн-систем.

История взлома демонстрирует, насколько опасными могут быть атаки, в которых технические уязвимости сочетаются с социальной инженерией. Хакерам не пришлось ограничиваться поиском ошибок в программном обеспечении или прямым взломом серверов: они использовали доверие сотрудников к привычным рабочим процессам, включая поиск работы и прохождение собеседований.

Особенно показательно, что в этой операции инструменты искусственного интеллекта оказались задействованы на обеих сторонах: модифицированный ИИ-инструмент помог получить первоначальный доступ, а внутренний инструмент Binance впоследствии использовали для дальнейшего проникновения в инфраструктуру.

Для компаний, работающих с крупными цифровыми активами, это означает, что защита больше не может ограничиваться серверами, кошельками и криптографическими ключами. Рабочий компьютер инженера, загруженный им репозиторий или даже предложение о трудоустройстве могут стать началом атаки с многомиллиардными последствиями.