Как стало известно компании Binance, хакеры, укравшие рекордные 6,3 миллиарда долларов (4,7 миллиарда фунтов стерлингов) у этой компании, использовали фальшивые собеседования и скомпрометированный внутренний инструмент искусственного интеллекта, сообщает Би-би-си.
Согласно предварительным данным, опубликованным компанией, управляющей крупнейшей в мире криптовалютной биржей, хакеры получили доступ к ее системам в результате «сложной многоэтапной кампании».
В сообщении говорилось, что они использовали целый ряд методов, таких как загрузка вредоносного программного обеспечения, чтобы скомпрометировать компьютеры инженеров Binance и получить контроль над инструментами для опустошения кошелька компании на миллиарды долларов в криптовалюте.
Компания Binance назвала это «серьезным и крайне изощренным инцидентом в сфере безопасности» и принесла извинения, заявив, что «этого не должно было произойти».
В сообщении на X компания Binance заявила, что хакеры атаковали ее инженеров, используя методы социальной инженерии.
В таких случаях хакеры используют такие методы, как фишинг, чтобы обманом заставить людей раскрыть конфиденциальные или личные данные, которые затем могут быть использованы для попытки доступа к их учетным записям.
Компания Binance заявила, что в ходе взлома с одним из ее инженеров связались через легитимную платформу по поиску работы и пригласили на фиктивные собеседования с подставными представителями компании.
В заявлении говорилось, что злоумышленники использовали «более изощренные и обманные» методы, чтобы завоевать его доверие, например, делились ссылками на аккаунты в социальных сетях, содержащие личные фотографии.
Инженеру, о котором идёт речь, во время второго собеседования было поручено загрузить вредоносное ПО, замаскированное под «задание», которое использовало «методы обфускации», позволяющие избежать обнаружения.
Компания Binance сообщила, что в октябре хакеры, используя взломанный компьютер инженера и взломанный внутренний инструмент искусственного интеллекта, получили контроль над ноутбуками двух других инженеров и выполнили следующие шаги атаки.
В результате инцидента Binance приостановила вывод средств для клиентов по всему миру, а это означало, что пользователи не могли вывести свою криптовалюту с платформы до тех пор, пока работа сервиса не была восстановлена в воскресенье.
После возобновления работы клиенты вывели средства на миллиарды долларов .
«Мы приносим извинения за беспокойство, сбои и неопределенность, которые это вызвало у наших пользователей, партнеров и всей отрасли», — говорится в заявлении.
Компания добавила, что после инцидента предприняла ряд шагов, в том числе сотрудничала с правоохранительными органами для отслеживания и замораживания пострадавших активов.
В заявлении также говорится, что было зарезервировано более 100% средств, необходимых для покрытия убытков, и отмечается, что по состоянию на субботу 98% пострадавших токенизированных активов были «пополнены».
Считается, что эта атака на сумму 6,3 млрд долларов стала крупнейшей криптохакерской атакой на сегодняшний день .
Участие Северной Кореи
Американские правоохранительные органы, включая Федеральное бюро расследований (ФБР) и Секретную службу, оказывают Binance помощь в отслеживании криптовалюты, похищенной из собственных кошельков платформы.
Ведомства, а также ряд кибераналитиков заявили, что этот взлом, как и аналогичные нарушения до него, несёт в себе признаки организации со стороны Северной Кореи.
Во вторник Пхеньян опроверг эти заявления , заявив, что не имеет отношения к взлому.
Ким Ё Чжон, высокопоставленный чиновник Корейской Народной Республики и сестра лидера Ким Чен Ына, заявила, что эти обвинения являются очередной «зловещей попыткой» США нанести ущерб общественному имиджу Северной Кореи.
Страна последовательно отрицает свою причастность к ряду крупных кибератак, в которых ее обвиняли в последние годы.
Подразделение TraderTraitor, также известное как Lazarus Group, обвинялось в хакерской атаке на криптовалютную биржу Bybit в 2025 году, которая на тот момент составила рекордные 1,5 миллиарда долларов .
Ранее компания Binance не ответила на запросы BBC относительно предполагаемой причастности Северной Кореи к взлому.
Однако во вторник компания написала в своем сообщении на X : «Последняя информация, опубликованная Федеральным бюро расследований, указывает на то, что ответственность за этот инцидент несет Корейская Народная Республика».
В рамках мер безопасности, принятых после атаки, Binance заявила, что также увеличит инвестиции в инструменты искусственного интеллекта, способные выявлять угрозы безопасности, а также привлечет сторонних экспертов по кибербезопасности для проведения полномасштабного анализа инцидента.
В заявлении также говорится, что компания намерена создать фонд исследований в области безопасности и сотрудничать с ведущими компаниями в сфере искусственного интеллекта и безопасности в рамках целевых инициатив.
