Криптобиржа Binance рассказала, как ее обокрали на шесть миллиардов долларов. Чтобы проникнуть в системы компании, хакеры устроили фейковое собеседование с ее сотрудником

Крупнейшая криптовалютная биржа в мире Binance 3 ноября опубликовала предварительный отчет о краже крипты на 6,3 миллиарда долларов, совершенной 29 октября. В нем компания подробно описала схему, как хакеры смогли получить доступ к ее кошелькам и совершить, вероятно, самое крупное ограбление в истории.

• Хакерская атака началась за пять месяцев до кражи, в июне 2026 года. Тогда один из сотрудников Binance скачал поддельный установочный файл Homebrew, популярного менеджера пакетов на macOS. Служба безопасности Binance это обнаружила, заменила компьютер сотрудника и сменила учетные данные, однако хакеры смогли узнать, кто отвечает за разработку кошельков.
• В сентябре другой сотрудник Binance, который искал новую работу, прошел фейковое собеседование и загрузил на свой рабочий компьютер тестовое задание с вредоносным кодом. Так хакеры смогли получить доступ к его компьютеру.
• 20 октября хакеры использовали скомпрометированный компьютер и внутренний ИИ-инструмент компании и получили доступ к развертыванию новых версий внутренних сервисов Binance. 
• 29 октября, в день кражи, хакеры, используя похищенные данные, запустили вредоносный скрипт и провели атаку. Они вывели с биржи криптовалюту на сумму около 6,34 миллиарда долларов.

ФБР считает, что за атакой стоит северокорейская группировка TraderTraitor (в КНДР отрицают, что причастны к краже). По данным Binance, спустя пять дней после атаки удалось заморозить или перехватить примерно 2,85 миллиарда долларов. По оценке экспертов, хакерам понадобятся месяцы или даже годы, чтобы отмыть похищенные средства.