Binance қауіпсіздік бастығы шабуылдан үш ай бұрын хакерлік әдіс туралы ескертті

2026 жылдың шілде айында Binance компаниясының қауіпсіздік жөніндегі басшысы Джимми Су хакерлердің әзірлеушілердің компьютерлеріне енуіне мүмкіндік беретін жалған сұхбаттардың қаупі туралы ескерткен болатын. Ол Cointelegraph басылымына зиянды кодпен тест тапсырмасының қалайша деректерді ұрлауға қолданылуы мүмкін екенін айтты. Қыркүйек айында осындай схема Binance-ке жасалған шабуылға дайындық кезінде қолданылды, бұл 29 қазанда криптоактивтерге 6,34 миллиард доллар көлемінде әсер етті.

Хакерлерге Жалған Сұхбат Қалай Көмектесті

Binance-тің тергеуіне сәйкес, инженер заңды рекрутинг платформасы арқылы жұмыс ұсынысын алған және жалған компания өкілдерімен екі сұхбаттан өткен. Одан кейін оған жұмыс компьютеріне тест тапсырмасы бар репозиторийді жүктеу сұралды. Орнату кезінде зиянды бағдарлама іске қосылып, өзінің әрекеттерін жасырып, қауіпсіздік шараларынан байқалмай қалды. Су мұндай процедураның жеке қадамдары заңды болып көрінетінін және антивирус бағдарламаларының күдігін тудырмауы мүмкін екенін бұрын түсіндірген болатын.

Шабуыл Қалай Өтті және Binance Не Өзгертті

Инженердің компрометациясы көп сатылы операцияның бір бөлігі болды: қазан айында шабуылдаушылар ішкі AI құралын және басқа қызметкерлердің деректерін пайдаланып, криптовалюта әмиян инфрақұрылымына енді. Binance мәліметінше, 29 қазанда олар рұқсатсыз аударымдарды бастады, ал 3 қарашаға қарай шамамен 2,85 миллиард доллар активтер мұздатылды немесе ұсталды. Биржа клиенттердің шығындарын өз қаражатымен жабуға уәде берді және 31 қазанға қарай зардап шеккен токен активтерінің 98%-ы қалпына келтірілгенін хабарлады.

Оқиғаға дейін де Binance қызметкерлерге ай сайын фишингке төзімділік тексерулерін жүргізіп отырды және 2026 жылы Солтүстік Кореямен байланысты 57 күдікті киберқатердің алдын алғанын бағалады. Бұзушылықтан кейін компания компрометацияланған құрылғыларды ауыстырды, әмиян жүйелерін және ішкі AI құралын жаңартты және қолжетімділік бақылауын күшейтті. Тергеу жалғасуда, сондықтан шабуылдың әсерін бағалаудың соңғы нәтижелері өзгеруі мүмкін.