Osegi
Безопасность·1 мин чтения

Binance раскрыла детали многоэтапной атаки на $6,34 млрд

Binance сообщила, что хакеры готовили атаку месяцами: поддельный установщик Homebrew и фиктивное собеседование. ФБР винит КНДР, в Пхеньяне всё отрицают.

Binance logo on a screen overlaid with red warning symbols and code, representing a cyberattack on the crypto exchange.
Фото: vc.ru

Криптобиржа Binance рассказала подробности «многоэтапной» кибератаки, масштаб которой оценивает примерно в $6,34 млрд. По данным компании, злоумышленники несколько месяцев готовились к взлому, комбинируя разные методы. ФБР возложило ответственность на северокорейских хакеров, в КНДР обвинения отвергают.

О «возможной проблеме с безопасностью» Binance сообщила в ночь на 30 октября 2026 года. Потери биржа покрывает из собственных средств, активы пользователей, по её словам, в безопасности. Расследование продолжается, его выводы ещё должны независимо проверить.

Поддельный Homebrew и фиктивное собеседование

В июне 2026 года один из инженеров скачал поддельный менеджер Homebrew, пытаясь установить «популярный ИИ-инструмент для программирования». Служба безопасности заметила «аномалию», заменила устройство и обновила связанные учётные данные. Однако хакеры успели узнать должность сотрудника и его коллег.

За 2026 год служба безопасности предотвратила 57 киберугроз, предположительно связанных с Северной Кореей. В сентябре другой разработчик прошёл фиктивное собеседование: после двух онлайн-интервью ему предложили скачать «задание» на рабочий компьютер, и оно содержало вредоносный код. Злоумышленники также старались замести следы.

Последние дни перед атакой

20 октября хакеры с помощью взломанного компьютера и внутреннего ИИ-инструмента получили доступ к данным двух сотрудников, у одного из которых были нужные права. Вечером 29 октября они подключились к устройству, использовали украденные данные и запустили вредоносный скрипт.

31 октября 2026 года ФБР заявило, что за атакой стоит Северная Корея. В КНДР назвали обвинения «абсурдной риторикой».

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:binancecyberattacknorth koreafbicrypto securitysocial engineering

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →