Хакеры украли у Binance $6,3 млрд: биржа раскрыла схему атаки

Криптобиржа Binance раскрыла подробности атаки, в результате которой злоумышленники похитили цифровые активы на сумму около $6,3 млрд. ФБР связывает инцидент с северокорейской группой TraderTraitor.

По данным биржи, подготовка велась с июня 2026 года. Сначала один из разработчиков скачал подмененный установщик, который, предположительно, распространялся через рекламу Google — служба безопасности вовремя заметила заражение и заменила устройство.

В сентябре второй инженер прошел несколько собеседований с человеком, выдававшим себя за работодателя. Под видом тестового задания ему передали вредоносную программу, которая подменила файл инструмента разработки и открыла хакерам скрытый доступ. Средства защиты устройства ее не обнаружили.

К 20 октября злоумышленники получили контроль над кошельками двух сотрудников, а 29 октября вошли в компьютер последнего и начали атаку. Из-за использования многосторонних вычислений MPC единого закрытого ключа для немедленного отзыва разрешений не было, что помешало сразу остановить переводы. По словам Binance, около $2,85 млрд удалось заморозить или перехватить, 98% затронутых токенов восполнено, а вывод средств возобновлен почти полностью.

Ранее крупнейшая криптобиржа Binance подверглась масштабному взлому с ущербом около 6,3 млрд долларов, после чего приостановила ввод и вывод средств. Подробнее об этом читайте в материале ITinfo.