Сидиш на віддаленці, качаєш чергову утиліту для оптимізації коду чи проходиш чергове технічне інтерв’ю в «перспективний проєкт», а потім виявляється, що твій ноутбук став точкою входу для найбільшої хакерської атаки в історії криптоіндустрії. Саме так виглядає сценарій недавнього рекордного злому криптобіржі Binance на $6,3 млрд, деталі якого нещодавно оприлюднила сама компанія. Більше деталей про інцидент можна знайти в розслідуванні на The Guardian.
Хронологія підготовки: від репо до інсайду
Згідно з офіційним звітом біржі, атака не була спонтанною — зловмисники готувалися кілька місяців, використовуючи методи ретельно спланованого соціального інжинірингу. Все почалося ще в червні, коли DevOps-інженер команди інфраструктури гаманців випадково завантажив підроблений інструмент програмування (зокрема, скомпрометований установник Homebrew).
Тоді система безпеки виявила аномалію, пристрій оперативно замінили, а доступи скинули. Проте хакери вже встигли зібрати критичну інформацію про працівників, які відповідали за внутрішні сервери та управління гаманцями.
Наступний етап розгорнувся у вересні. Іншого інженера Binance заманили на фейкову вакансію через профільну платформу. Процес виглядав абсолютно легітимно:
Живе відеоінтерв'ю з псевдо-HR (який демонстрував реальні соцмережі та професійні платформи для створення довіри).
Співбесіда в чат-застосунку з «директором компанії».
Тестове завдання, що містило репозиторій із прихованим шкідливим кодом, який штатні антивіруси на робочій станції не розпізнали.
Як розгортався фінальний удар
20 жовтня зловмисники використали заражений комп’ютер та внутрішні AI-інструменти розробки, щоб пробити периметр і дістатися систем інших розробників, отримавши права на розгортання контейнерів.
Сам гаманець і транзакції були атаковані 29 жовтня. Використовуючи скомпрометовані доступи, хакери запустили серію шкідливих скриптів на сервісі підписання транзакцій. За лічені хвилини з біржі вивели 18 270 BTC, близько $296 млн в XRP, майже $96 млн в SOL та інші активи на загальну суму понад $6,3 млрд. Навіть під час зупинки виводів з боку платформи зловмисники намагалися витягнути залишки через заздалегідь підготовлені делегації EIP-7702.
Наслідки та реакція ринку
Попри масштаб катастрофи — яка затьмарила попередні рекорди на кшталт торішнього злому Bybit — реакція біржі була оперативно-фінансовою. Платформа заявила про повне покриття збитків за рахунок власних резервів, фонду SAFU та корпоративного капіталу, аби не перекладати фінансовий удар на користувачів. Частину коштів (близько $3 млрд) вдалося заморозити завдяки швидкій реакції емітентів стейблкоїнів та блокчейн-команд.
ФБР та аналітичні компанії на кшталт TRM Labs і Elliptic офіційно пов’язали інцидент із північнокорейським хакерським угрупованням TraderTraitor. Сама ж Binance відзначила, що протягом 2026 року її служба безпеки вже зупинила 57 подібних атак, пов’язаних із хакерами з КНДР. Проте цього разу для реалізації масштабного злому вистачило лише двох скомпрометованих робочих пристроїв та банальної довіри до тестового завдання від «роботодавця».
🖋 UAFF — будь в курсі арбітражних інсайтів