Хакеры Binance использовали поддельные интервью и внутренний ИИ, украли $6,3 млрд

Как произошла кража

Binance опубликовала подробный разбор крупнейшего в истории кражи криптовалют – потери около $6,3 млрд. По её словам, атака разворачивалась в течение нескольких месяцев, начиная с июня прошлого года.

Фальшивые интервью как входная точка

Злоумышленники создали поддельные вакансии в компании, связались с инженерами под предлогом собеседования и получили доступ к их рабочим станциям. Через эти контакты они собрали учетные данные, необходимые для дальнейшего проникновения.

Тромбированный установщик из рекламного объявления

Один из разработчиков скачал программу‑установщик, которую рекламировало злоумышленниками через Google Ads. Внутри был внедрён вредоносный код, который открыл обратный канал связи с внешними серверами и позволил хакерам выполнить команды внутри сети Binance.

Злоупотребление внутренним AI‑инструментом

Binance использует собственный AI‑инструмент для автоматической проверки кода. Хакеры загрузили свой модуль в этот сервис, скрыв вредоносные функции от стандартных проверок. Инструмент, вместо того чтобы отфильтровать угрозу, помог ей пройти в продакшн‑окружение.

Перемещение средств и конечный пункт

Получив доступ к горячим кошелькам, преступники вывели криптовалюту через цепочку более 200 адресов, используя микшеры и обменники. Последний известный получатель – кошелек, зарегистрированный на российской бирже, где средства могут быть конвертированы в фиат.

---

Binance усиливает контроль за процессом найма, вводит двухфакторную аутентификацию для всех разработчиков и пересматривает политику использования внутренних AI‑инструментов.