Криптовалютная биржа Binance обнародовала предварительные результаты расследования масштабной кибератаки, которая состоялась 29 октября и привела к незаконному выводу цифровых активов на сумму около $6,34 млрд. По данным компании, подготовка к взлому продолжалась несколько месяцев: первые попытки проникновения зафиксировали еще в июне, а для получения доступа воспользовались внутренним инструментом искусственного интеллекта.

Об этом Binance сообщила в соцсети X.

Первый подозрительный эпизод произошел в июне 2026 года. Тогда инженер команды Wallet DevOps скачал модифицированный инсталлятор Homebrew, пытаясь установить популярный инструмент для вайбкодинга, найденный через поисковую систему.

Служба безопасности биржи оперативно проявила необычную активность. Компания заменила устройство инженера и по соображениям безопасности обновила все связанные с ним учетные данные. Однако до этого злоумышленники уже успели собрать информацию о должности сотрудника и его коллег, занимавшихся поддержкой инфраструктуры криптогаманцев. В дальнейшем эти сведения помогли организовать более масштабную атаку.

Следующий этап прошел в сентябре. На этот раз хакеры скомпрометировали компьютер другого инженера-программиста Binance, воспользовавшись его поиском новой работы. Информация о текущем месте трудоустройства специалиста была доступна в его профиле на платформе для поиска вакансий.

В Binance рассказали, что злоумышленники тщательно подготовили ложное собеседование. Во время первого разговора человек, представившийся HR-специалистом, провел с инженером видеозвонок в реальном времени. Чтобы убедить собеседника в своей подлинности, она даже предоставила ссылку на свой профиль в социальной сети с личными фотографиями и видео.

"Во время первого собеседования фальшивый HR провел видеозвонок с инженером в режиме реального времени. Чтобы завоевать его доверие, собеседник поделился ссылкой на свой аккаунт в социальной сети, где были личные фотографии и видео. Этот метод социальной инженерии был значительно сложнее и убедительнее тех, с которыми мы с.

Во время следующего разговора, на этот раз с представившимся генеральным директором человеком, инженеру предложили выполнить тестовое задание. С этой целью он загрузил на рабочий компьютер репозиторий с программным кодом. Однако при его настройке активировался вредоносный код, выполнивший ряд действий без разрешения пользователя.

Получив доступ к устройству, хакеры использовали его вместе с внутренним ИИ-инструментом Binance для дальнейшего проникновения в компьютеры других сотрудников. Среди них был и инженер, устройство которого попало в поле зрения злоумышленников еще в июне после загрузки модифицированного инсталлятора Homebrew.

На его компьютере хакеры обнаружили токен, предоставлявший право разворачивать контейнеры. Именно этот доступ стал одним из ключевых элементов атаки.

Спустя девять дней, 29 октября, злоумышленники воспользовались похищенными учетными данными, развернули контейнер и запустили вредоносный скрипт. Благодаря несанкционированному доступу к внутреннему сервису подписания транзакций они смогли переводить криптоактивы, минуя стандартную процедуру вывода средств.

За несколько минут из пяти горячих кошельков Binance на контролируемый хакерами адрес поступило 233,46 млн XRP. После этого злоумышленники завладели еще примерно 970500 SOL, 44 млн OP и 18270 BTC.

Кроме того, при атаке они применили механизм авторизации EIP-7702 в Ethereum. Он позволил предоставить подконтрольному хакерам смартконтракту частичные полномочия для выполнения сделок с кошельком биржи.

После получения внутреннего уведомления о крупных переводах Binance начала срочное расследование и приостановила операции по выводу средств.

По предварительным оценкам компании, общая сумма активов, затронутых инцидентом, составляет около $6,34 млрд. Из них примерно $2,85 млрд удалось заморозить или перехватить.

После возобновления операций по выводу криптоактивов Binance столкнулась со значительным оттоком средств. За несколько часов клиенты вывели с биржи криптовалюты на $4,65 млрд, в то время как объем новых депозитов составил $1,01 млрд. Между тем, компания Circle заблокировала более $1,1 млрд в стейблкоинах USDC, связанных с хакерской атакой.