Binance объяснила, как хакеры похитили криптовалюту на $6,34 млрд
Binance опубликовала предварительный отчет о кибератаке, в результате которой злоумышленники похитили криптовалюту на $6,34 млрд. О взломе стало известно 29 октября. Через несколько дней биржа сообщила, что покрыла более 90% связанных с кражей убытков.
По данным Binance, подготовка нападения заняла несколько месяцев. В июне 2026 года сотрудник биржи скачал поддельный установочный файл Homebrew для macOS. Служба безопасности заметила подозрительную активность и заменила устройство, однако преступники успели получить имена специалистов, отвечавших за разработку и обслуживание цифровых кошельков.
В сентябре хакеры устроили фиктивное собеседование с сотрудником и предложили ему загрузить файл с тестовым заданием, содержавший вредоносный код. Так они получили доступ к рабочему компьютеру специалиста. В октябре злоумышленники воспользовались зараженным устройством и внутренней нейросетью Binance, чтобы добыть учетные данные других сотрудников.
После этого преступники запустили вредоносный скрипт и вывели средства с горячих кошельков. Binance заявила, что приняла меры для предотвращения подобных взломов.
