Хакери Кім Чен Ина витратили місяці на підготовку пастки для Binance. Тепер вся схема розкрита
За даними Binance, зловмисники створили фальшиву компанію та запропонували одному з інженерів біржі нову роботу. Він пройшов два співбесіди, перш ніж завантажити «тестове завдання». Разом із ним прийшло шкідливе програмне забезпечення, яке відчинило двері до внутрішньої мережі Binance.
Операція розгорталася протягом місяців. Ще в червні хакери заразили комп’ютер іншого інженера. Команда безпеки виявила загрозу та замінила пристрій, але зловмисники вже зібрали інформацію про співробітників.
У жовтні хакери використали заражений комп’ютер, щоб дістатися до внутрішнього AI-інструменту Binance, отримати доступ до пристроїв інших інженерів і розпочати основну атаку 29 жовтня.
Атака зачепила активи на $6,34 мільярда, з яких приблизно $2,85 мільярда заморожено. Binance заявляє, що відкласти достатньо коштів, щоб повністю покрити збитки клієнтів.
Як це було
20 жовтня: через заражений комп’ютер інженера, який не пройшов співбесіду, хакери почали отримувати доступ до пристроїв інших співробітників і токенів, що дозволяли керувати гаманцями.
29 жовтня: почалася атака. Зловмисники захопили сервіс підписання транзакцій і почали виводити криптовалюту. Загалом викрали 18 270 BTC, 233 млн XRP і майже мільйон SOL.
При цьому фахівців із кібербезпеки Binance не назвеш бездарями: лише за 2026 рік вони відбили 57 атак, організованих північнокорейськими хакерами. Але спіткнулися на 58-й.
