Сидишь на удаленке, качаешь очередную утилиту для оптимизации кода или проходишь очередное техническое интервью в «перспективный проект», а потом оказывается, что твой ноутбук стал точкой входа для крупнейшей хакерской атаки в истории криптоиндустрии. Именно так выглядит сценарий недавнего рекордного взлома криптобиржи Binance на $6,3 млрд, детали которого недавно обнародовала сама компания. Больше деталей о инциденте можно найти в расследовании на The Guardian.
Хронология подготовки: от репо до инсайда
Согласно официальному отчету биржи, атака не была спонтанной — злоумышленники готовились несколько месяцев, используя методы тщательно спланированного социального инжиниринга. Все началось еще в июне, когда DevOps-инженер команды инфраструктуры кошельков случайно загрузил поддельный инструмент программирования (в частности, скомпрометированный установщик Homebrew).
Тогда система безопасности обнаружила аномалию, устройство оперативно заменили, а доступы сбросили. Однако хакеры уже успели собрать критическую информацию о сотрудниках, которые отвечали за внутренние серверы и управление кошельками.
Следующий этап развернулся в сентябре. Другого инженера Binance заманили на фейковую вакансию через профильную платформу. Процесс выглядел абсолютно легитимно:
Живое видеоинтервью с псевдо-HR (который демонстрировал реальные соцсети и профессиональные платформы для создания доверия).
Собеседование в чат-приложении с «директором компании».
Тестовое задание, содержащее репозиторий с скрытым вредоносным кодом, который штатные антивирусы на рабочей станции не распознали.
Как разворачивался финальный удар
20 октября злоумышленники использовали зараженный компьютер и внутренние AI-инструменты разработки, чтобы пробить периметр и добраться до систем других разработчиков, получив права на развертывание контейнеров.
Сам кошелек и транзакции были атакованы 29 октября. Используя скомпрометированные доступы, хакеры запустили серию вредоносных скриптов на сервисе подписания транзакций. За считанные минуты с биржи вывели 18 270 BTC, около $296 млн в XRP, почти $96 млн в SOL и другие активы на общую сумму более $6,3 млрд. Даже во время остановки выводов со стороны платформы злоумышленники пытались вытянуть остатки через заранее подготовленные делегации EIP-7702.
Последствия и реакция рынка
Несмотря на масштаб катастрофы — которая затмила предыдущие рекорды наподобие прошлогоднего взлома Bybit — реакция биржи была оперативно-финансовой. Платформа заявила о полном покрытии убытков за счет собственных резервов, фонда SAFU и корпоративного капитала, чтобы не перекладывать финансовый удар на пользователей. Часть средств (около $3 млрд) удалось заморозить благодаря быстрой реакции эмитентов стейблкоинов и блокчейн-команд.
ФБР и аналитические компании наподобие TRM Labs и Elliptic официально связали инцидент с северокорейской хакерской группировкой TraderTraitor. Сама же Binance отметила, что в течение 2026 года ее служба безопасности уже остановила 57 подобных атак, связанных с хакерами из КНДР. Однако в этот раз для реализации масштабного взлома хватило лишь двух скомпрометированных рабочих устройств и банальной доверия к тестовому заданию от «работодателя».
🖋 UAFF — будь в курсе арбитражных инсайтов