Хакеры, укравшие рекордные $6,3 млрд (£4,7 млрд) с криптобиржи Binance, использовали фальшивые собеседования при приеме на работу и скомпрометированный внутренний ИИ-инструмент, сообщила компания. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.

В опубликованных компанией, управляющей крупнейшей в мире криптовалютной биржей, первоначальных выводах говорится, что хакеры получили доступ к ее системам в ходе «сложной многоэтапной кампании». Отмечается, что они использовали ряд методов, таких как загрузка вредоносного программного обеспечения, чтобы скомпрометировать компьютеры инженеров Binance и получить контроль над инструментами для опустошения кошелька на миллиарды долларов в криптовалюте.

Binance назвала это «серьезным и крайне сложным инцидентом безопасности» и принесла извинения, заявив, что «этого не должно было случиться».

В посте в X Binance сообщила, что хакеры атаковали ее инженеров с использованием методов социальной инженерии. Они позволяют хакерам использовать фишинг и другие подходы, чтобы обманом заставить людей divulge конфиденциальные или личные данные, которые затем можно использовать для попытки доступа к их аккаунтам.

Binance сообщила, что в рамках взлома с одним из ее инженеров связались через легитимную платформу по поиску работы и пригласили на поддельные собеседования с фальшивыми представителями компании. Злоумышленники использовали «более продвинутые и обманчивые» методы для завоевания доверия, например, делились аккаунтами в социальных сетях с личными фотографиями.

Этому инженеру было поручено загрузить вредоносное ПО, замаскированное под «задание» во время второго собеседования, которое развернуло вредоносный код с «методами обфускации», позволяющими избежать обнаружения. Binance сообщила, что затем хакеры использовали скомпрометированный компьютер инженера и скомпрометированный внутренний ИИ-инструмент в октябре, чтобы получить контроль над ноутбуками двух других инженеров и выполнить следующие этапы атаки.

Инцидент привел к тому, что Binance приостановила вывод средств для клиентов по всему миру, то есть пользователи не могли вывести свою криптовалюту с платформы до восстановления сервиса в воскресенье. После возобновления работы клиенты вывели активы на миллиарды долларов.

«Мы приносим извинения за беспокойство, нарушения и неопределенность, которые это причинило нашим пользователям, партнерам и всей отрасли», — говорится в заявлении.

Компания добавила, что после инцидента предприняла ряд шагов, включая работу с правоохранительными органами для отслеживания и заморозки затронутых активов. Она также заявила, что выделила более 100% средств, необходимых для покрытия убытков, отметив, что 98% затронутых токен-активов были «восполнены» по состоянию на субботу.

Рекордная атака на $6,3 млрд (£4,7 млрд) считается крупнейшим крипто-взломом на сегодняшний день. Американские правоохранительные органы, включая Федеральное бюро расследований (ФБР) и Секретную службу, помогали Binance в отслеживании криптовалюты, взятой из собственных кошельков платформы. Эти ведомства, а также ряд кибер-аналитиков, заявили, что взлом — как и аналогичные предыдущие breaches — несет признаки того, что он был организован Северной Кореей.

Пхеньян во вторник отверг эти обвинения, отрицая свою причастность к взлому. Ким Ё Чжон, высокопоставленный чиновник КНДР и сестра лидера Ким Чен Ына, заявила, что обвинения являются очередной «злонамеренной попыткой» США нанести ущерб имиджу Северной Кореи. Страна последовательно отрицает свою причастность к ряду крупных кибератак, в которых ее обвиняли в последние годы.

Подразделение TraderTraitor, также известное как Lazarus Group, было признано виновным в тогда рекордном взломе криптобиржи Bybit на $1,5 млрд в 2025 году. Binance ранее не отвечала на запросы BBC о предполагаемой причастности Северной Кореи к взлому. Но во вторник компания написала в своем посте в X: «Последняя информация, опубликованная Федеральным бюро расследований, указывает на то, что Корейская Народно-Демократическая Республика несет ответственность за этот инцидент».

В рамках мер безопасности после атаки Binance заявила, что также увеличит инвестиции в ИИ-инструменты, способные обнаруживать угрозы безопасности, а также привлечет сторонних кибер-экспертов для проведения полномасштабной проверки инцидента. Она также заявила, что намерена создать фонд исследований в области безопасности и работать с ведущими ИИ и security-компаниями по целевым инициативам.