Bezpieczeństwo4 lis 2026, 09:37 UTC·1 min czytania

Binance ujawnia szczegóły ataku na 6,34 mld USD. FBI wskazuje Koreę Płn.

Binance twierdzi, że hakerzy przygotowywali atak miesiącami, używając fałszywego instalatora Homebrew i pozornej rozmowy kwalifikacyjnej. FBI obwinia Koreę Północną.

Zdjęcie: vc.ru

SUMO

Dialo

ediviewer

Giełda kryptowalut Binance opisała przebieg „wieloetapowego” cyberataku, którego skalę szacuje na około 6,34 mld USD. Według firmy napastnicy przygotowywali go przez kilka miesięcy, łącząc różne metody. FBI przypisało odpowiedzialność północnokoreańskim hakerom, a Pjongjang zaprzecza.

O „możliwym problemie z bezpieczeństwem” Binance poinformowała w nocy 30 października 2026 roku. Straty pokrywa z własnych środków, a aktywa użytkowników mają być bezpieczne. Śledztwo trwa, a jego wnioski muszą jeszcze zostać niezależnie zweryfikowane.

Fałszywy Homebrew i sfingowana rozmowa

W czerwcu 2026 roku jeden z inżynierów pobrał fałszywego menedżera pakietów Homebrew, szukając instalatora „popularnego narzędzia AI do programowania”. Dział bezpieczeństwa wykrył „anomalię”, wymienił urządzenie i zaktualizował powiązane dane logowania. Hakerzy zdążyli jednak ustalić stanowisko pracownika i jego współpracowników.

W ciągu 2026 roku zespół bezpieczeństwa giełdy zablokował 57 cyberzagrożeń, które prawdopodobnie miały związek z Koreą Północną. We wrześniu inny programista przeszedł fikcyjną rekrutację: po dwóch rozmowach online napastnicy poprosili go o pobranie „zadania” na służbowy komputer. Zawierało ono złośliwy kod. Sprawcy starali się też zatrzeć ślady.

Ostatnie dni przed atakiem

20 października hakerzy wykorzystali przejęty komputer i wewnętrzne narzędzie AI, by dotrzeć do danych dwóch pracowników. Jeden z nich miał potrzebne uprawnienia. Wieczorem 29 października napastnicy połączyli się z urządzeniem, użyli skradzionych danych i uruchomili złośliwy skrypt.

FBI oświadczyło 31 października 2026 roku, że za atak odpowiada Korea Północna. Pjongjang nazwał oskarżenia „absurdalną retoryką”.