Криптовалютная платформа Binance раскрыла подробности масштабного кибератаки, в результате которой было похищено, по разным данным, от 5,6 до 6,34 млрд долларов (свыше 5,6 млрд евро). Власти США связывают инцидент с северокорейскими хакерами. Как сообщается в предварительном отчёте, опубликованном компанией (сейчас базируется на Мальте) в соцсети X, атака началась с операции по внедрению через фиктивные собеседования о приёме на работу.

«Это не была единичная утечка или простой случай кражи личности», — подчеркнули в Binance, охарактеризовав операцию как «сложную» и многоэтапную. По данным компании, в сентябре один из её инженеров получил поддельное предложение о работе и прошёл два собеседования, после чего скачал на рабочий компьютер якобы техническое задание, которое на самом деле содержало вредоносный код. Затем злоумышленники использовали внутренний инструмент на основе искусственного интеллекта, чтобы скомпрометировать другие устройства и получить учётные данные, позволившие им получить доступ к системе авторизации транзакций.

Кульминация атаки наступила 29 октября: хакеры совершили несанкционированные переводы различных криптовалют, включая биткоины, XRP, а также активы в сетях Solana и Ethereum. Binance признала, что приостановка вывода средств пользователями не смогла немедленно остановить хищение из-за вредоносных разрешений, позволявших перемещать средства в обход «обычной инфраструктуры» платформы.

«Этого не должно было случиться, и мы приносим извинения за беспокойство, перебои и неопределённость, которые мы вызвали», — заявили в компании. Binance утверждает, что уже восстановила 98% пострадавших активов и зарезервировала достаточно средств для покрытия убытков. При этом около 2,85 млрд долларов (примерно 2,53 млрд евро) остаются замороженными или были перехвачены. Компания также объявила о проведении независимой проверки своих систем безопасности и намерении увеличить инвестиции в инструменты обнаружения угроз на базе ИИ.

В минувшую субботу ФБР возложило ответственность за атаку на северокорейскую группировку TraderTraitor. Пхеньян, в свою очередь, отверг обвинения, назвав их «абсурдными». По масштабу этот инцидент значительно превосходит кражу на 1,5 млрд долларов, которую понесла платформа Bybit в феврале 2025 года, также приписываемую северокорейским хакерам.