Біржа Binance оприлюднила попередні деталі розслідування масштабної кібератаки, яка відбулася 29 жовтня і призвела до незаконного виведення з криптобіржі цифрових активів на суму близько $6,34 млрд.
Виявилось, що перші спроби проникнення були здійснені ще у червні, тоді як у реальній спробі зламу допомогли фальшива співбесіда зі співробітником і внутрішній інструмент ШІ. Про це йдеться у дописі пресслужби у сервісі Х.
Інженер Binance із команди Wallet DevOps у червні 2026 року завантажив модифікований інсталятор Homebrew, щоб встановити популярний інструмент для вайбкодингу, який знайшов через пошукову систему. Аномальну активність виявила служба безпеки криптобіржі. Фахівці замінили пристрій і з міркувань безпеки оновила всі пов'язані облікові дані. Водночас зловмисники вже отримали інформацію про роль інженера та його колег, які працювали над інфраструктурою гаманців, що допомогло в майбутній масштабній атаці.
ЧИТАЙТЕ ТАКОЖ: Microsoft припиняє підтримку поширених версій Windows
Під час проходження співбесіди на альтернативну роботу було скомпроментовано пристрій іншого інженера-програміста Binance. В його профілі на платформі для пошуку вакансій було вказано поточне місце працевлаштування.
Згодом хакери використали скомпрометований пристрій та внутрішній ШІ-інструмент Binance, щоб отримати доступ до пристроїв інших співробітників - зокрема й інженера, який у червні завантажив Homebrew. Невдовзі зловмисники виявили, що на його комп'ютері зберігався токен із дозволом на розгортання контейнерів.
"Ми негайно вжили заходів, щоб локалізувати інцидент і посилити захист відповідних систем. Виявлені точки входу, якими скористалися зловмисники, закрито. Системи, залучені до ланцюжка атаки, перебудовано або замінено. Також ми запровадили суворіший контроль пристроїв, посилили механізми управління ризиками у сервісах гаманців і розширили використання ШІ для виявлення аномальної поведінки", - заявили в Binance.
У розпал атаки Binance отримала внутрішнє сповіщення про великі за обсягом перекази, розпочала термінове розслідування й призупинила операції з виведення. Згодом компанія підтвердила, що унаслідок інциденту постраждали цифрові активи на суму приблизно $6,34 млрд - з них приблизно $2,85 млрд вдалось заморозити або перехопити.
29-30 жовтня 2026 року біржа почала розслідувати масштабну хакерську атаку, та тимчасово зупинила депозити і виведення коштів. Вважається, що атака зачепила активи на 6,3 млрд доларів. Binance у цифрах:
- 335 млн користувачів;
- $162,8 млрд активів;
- $34 трлн обороту.
7 
70
Коментарі