Глава службы безопасности Binance предупредил о методе взлома за три месяца до атаки

Еще в июле 2026 года директор Binance по безопасности Джимми Су предупредил об угрозе поддельных собеседований, позволяющих хакерам проникать в компьютеры разработчиков. Он рассказал Cointelegraph, как тестовое задание с вредоносным кодом может использоваться для кражи учетных данных. В сентябре похожую схему применили при подготовке взлома Binance, затронувшего 29 октября криптоактивы на $6,34 млрд.

Как поддельное собеседование помогло хакерам

По данным расследования Binance, инженер получил предложение о работе через настоящую рекрутинговую платформу и прошел два собеседования с представителями вымышленной компании. Затем ему предложили загрузить на рабочий компьютер репозиторий с тестовым заданием. Во время настройки запустилось вредоносное ПО, которое маскировало свои действия и осталось незамеченным средствами защиты. Су ранее объяснял, что отдельные шаги такой процедуры выглядят законными и могут не вызывать подозрений у антивирусов.

Как развивалась атака и что изменила Binance

Компрометация инженера стала частью многоэтапной операции: в октябре злоумышленники использовали внутренний ИИ-инструмент и учетные данные других сотрудников, чтобы проникнуть в инфраструктуру криптокошельков. По данным Binance, 29 октября они инициировали несанкционированные переводы, а к 3 ноября около $2,85 млрд активов удалось заморозить или перехватить. Биржа пообещала покрыть потери клиентов собственными средствами и сообщила о восстановлении 98% затронутых токеновых активов к 31 октября.

Еще до инцидента Binance ежемесячно проверяла сотрудников на устойчивость к фишингу, а в 2026 году, по ее оценке, предотвратила 57 предполагаемых киберугроз, связанных с КНДР. После взлома компания заменила скомпрометированные устройства, обновила системы кошельков и внутренний ИИ-инструмент, а также усилила контроль доступа. Расследование продолжается, поэтому итоговая оценка последствий атаки может измениться.