Binance раскрыла процесс кражи 6,3 миллиарда долларов: хакеры скрывались 4 месяца, взломав 3 компьютера

Платформа криптовалютной торговли Binance опубликовала предварительный отчет о безопасности, в котором раскрыт процесс атаки, в результате которой было украдено около 6,3 миллиарда долларов активов. В отчете говорится, что инженер команды по обслуживанию кошельков по имени Маленький А в июне 2026 года искал и установил инструмент программирования на основе ИИ, скачав измененный установочный пакет Homebrew из результатов поиска. После обнаружения аномалий команда безопасности заменила соответствующее оборудование, но Маленький А все еще оставил доступ к инфраструктуре кошелька.

В отчете говорится, что после этого злоумышленники продолжали скрываться. В сентябре злоумышленники, выдавая себя за директора проекта и других, связались с программистом Маленьким Б через платформу для найма, провели видеособеседование и собеседование в социальных сетях, а также отправили репозиторий кода в качестве задания. Маленький Б скачал этот репозиторий на рабочий компьютер и настроил его согласно инструкции. Один из файлов размером 3414 байт обошел защиту терминала и использовал внутренний инструмент ИИ для нахождения следов, связанных с Маленьким А.

В отчете говорится, что 30 октября злоумышленники вошли в компьютер другого сотрудника, Маленького С, и перевели 6,3 миллиарда долларов. Binance заявила, что около 6,34 миллиарда долларов активов пострадали, заморожено или перехвачено около 2,85 миллиарда долларов, убытки покрываются фондом SAFU и средствами компании, по состоянию на 31 октября 98% затронутых токенов было восстановлено.