Крипто3 нояб. 2026 г., 21:08 UTC·1 мин чтения

Взлом Binance на $6,3 млрд начался с фальшивого собеседования

Binance сообщила, что взлом на $6,3 млрд начался с фальшивого собеседования. По данным биржи, за атакой стоят хакеры, связанные с Северной Кореей.

Фото: CoinDesk

SUMO

Dialo

ediviewer

Криптобиржа Binance сообщила, что взлом на $6,3 млрд начался с фальшивого собеседования. По словам компании, это было частью кампании, которую связанные с Северной Кореей злоумышленники выстраивали на протяжении многих месяцев.

Месяцы подготовки

Согласно заявлению биржи, атакующие не бросились сразу к цели. Сначала они долгое время компрометировали сотрудников Binance и внутренние системы компании. Фиктивный процесс найма стал точкой входа в эту операцию.

Получив доступ, злоумышленники перешли к главному этапу. Они использовали инфраструктуру подписи транзакций горячих кошельков биржи, задействовав механизм EIP-7702 в сети Ethereum.

Почему это важно

Инцидент показывает, что даже крупнейшие криптоплатформы могут пострадать не из-за уязвимости в коде, а из-за социальной инженерии. Рутинная процедура найма, построенная на доверии, превратилась в путь к критически важным системам.

Горячие кошельки подключены к интернету и используются для повседневных операций. Именно их инфраструктура подписи транзакций стала целью атаки после месяцев подготовки.

Binance описывает произошедшее не как разовый инцидент, а как терпеливую многоэтапную операцию. Для отрасли вывод очевиден: защита сотрудников и внутренних систем так же важна, как безопасность самих кошельков.

В доступных сведениях нет подробностей о дальнейших шагах биржи и о возможном возврате средств.