Скомпрометированные компьютеры сотрудников и украденные учётные данные открыли хакерам доступ к кошелькам Binance. Биржа сама сообщила об этом по итогам внутреннего расследования и оценила масштаб инцидента в $6,3 млрд.
Фейковые собеседования и поддельный ИИ как вход в инфраструктуру
По данным расследования Binance, атака началась с фиктивных собеседований: соискателям предлагали установить ПО якобы для тестового задания, а на деле — вредоносную программу. Параллельно использовался скомпрометированный ИИ-инструмент, через который утекали учётные данные сотрудников.
Напомним, что после рекордного взлома из Binance за 46 часов вывели $5,3 млрд, а всего биржу покинули почти $11 млрд.
Получив логины и пароли, хакеры проникли в инфраструктуру кошельков биржи. Схема опиралась на человеческий фактор, а не на взлом блокчейна или криптографических алгоритмов.
Фишинговые «тестовые задания» и поддельные ИИ-сервисы остаются одним из главных векторов атак на криптокомпании — сотрудники становятся точкой входа.
Один из крупнейших ущербов в истории криптобирж
Сумма в $6,3 млрд делает этот инцидент одним из крупнейших по объёму затронутых средств в истории криптобирж. Binance не раскрыла, удалось ли возместить ущерб или вернуть активы, но подтвердила факт компрометации инфраструктуры кошельков.
Ранее Elliptic выяснила, что северокорейские хакеры украли средства Binance без помощи ИИ — теперь же биржа раскрыла схему с использованием скомпрометированного ИИ-инструмента.
Расследование выявило цепочку: сначала компрометация сотрудников, затем кража учётных данных, и только потом — доступ к кошелькам. Биржа уже усилила проверки при найме и ограничила использование сторонних ИИ-инструментов во внутренних процессах.
Это перекликается с предупреждением основателя Swan о том, что ИИ опаснее для Биткоина, чем квантовые компьютеры.
Ключевой факт: атака не затронула блокчейн-уровень — уязвимость находилась в корпоративной инфраструктуре и человеческих процессах.
Серия атак через соц-инженерию и подрядчиков
Инцидент продолжает серию атак на криптобиржи через социальную инженерию и подрядчиков. В 2024–2025 годах злоумышленники всё чаще используют фейковые вакансии и скомпрометированные ИИ-сервисы для проникновения в корпоративные сети.
Для пользователей это сигнал: безопасность биржи зависит не только от холодных кошельков, но и от гигиены сотрудников. Крупные площадки уже пересматривают политику доступа к внутренним системам и вводят обязательную проверку устройств.
Binance не назвала сроков полного аудита инфраструктуры. Остаётся открытым вопрос, будут ли компенсированы потери клиентам и как инцидент повлияет на доверие к централизованным биржам в целом.