Фейковое собеседование помогло украсть у Binance 6.34 миллиарда долларов

Binance раскрыл подробности взлома 29 октября.

Подготовка началась ещё в июне. Сотрудник биржи, пытаясь установить AI-инструмент для программирования, скачал заражённую версию. Служба безопасности Binance это заметила, заменила компьютер и учётные данные, но хакеры успели узнать имена сотрудников, ответственных за кошельки биржи.

Позже другого сотрудника биржи нашли в LinkedIn и пригласили на собеседование в вымышленную компанию. Он поговорил с подставными HR и гендиректором, после чего скачал на рабочий компьютер тестовое задание с вредоносным кодом.

В октябре взломщики использовали компьютер участника фальшивого собеседования, чтобы захватить устройства двух инженеров кошельковой команды. С их помощью они добрались до сервиса подписи транзакций и начали выводить деньги с кошельков биржи. Binance приостановил выводы, но это не остановило кражу: выданные в блокчейне разрешения продолжали работать, их пришлось отзывать отдельно.

Binance говорит, что около 2.85 миллиарда долларов удалось заморозить или перехватить. Биржа заявляет, что уже восполнила 98% затронутых монет и покроет потери за свой счёт.

https://fortune.com/2026/11/03/binance-hack-details-linkedin/