2784
Криптовалютна біржа Binance оприлюднила результати розслідування злому, який стався 29 жовтня 2026 року. Зловмисники отримали доступ до цифрових активів на $6,3 млрд, а компанії вдалося заблокувати $2,85 млрд. Федеральне бюро розслідувань США пов’язало атаку з північнокорейськими хакерами.
Як тривала атака
За висновками Binance, атака тривала кілька місяців і почалася із зараження робочих комп’ютерів співробітників через підроблені програмні пакети та фальшиві пропозиції роботи. Зловмисники не атакували криптовалютні гаманці напряму, а поступово проникали у внутрішню інфраструктуру біржі. Отримані облікові дані та доступ до систем розгортання програмного забезпечення дали їм змогу втрутитися в роботу сервісу, який відповідає за авторизацію криптовалютних переказів.
Перший етап відбувся в червні: один з інженерів завантажив змінений програмний пакет під час налаштування ШІ-інструмента для написання коду. Binance виявила шкідливе програмне забезпечення та замінила заражений комп’ютер, однак зловмисники встигли зібрати інформацію про команду, яка обслуговувала криптовалютні гаманці.
У вересні атакувальники діяли інакше. Представившись рекрутерами, вони запропонували ще одному інженеру пройти співбесіду та виконати тестове завдання з програмування. Файл із нібито робочим завданням містив шкідливий код, який дозволив обійти захист комп’ютера співробітника.
20 жовтня хакери використали скомпрометований пристрій і внутрішній ШІ-інструмент, щоб отримати доступ до систем ще двох інженерів. Вони викрали облікові дані для розгортання програмного забезпечення, які згодом допомогли встановити шкідливий код у системі управління гаманцями Binance.
Механізми захисту та переказ активів
29 жовтня зловмисники проникли до внутрішнього сервісу криптографічного підпису транзакцій. Це дало їм змогу переміщувати активи без стандартної процедури виведення коштів клієнтами біржі. Додаткову складність створило використання механізму EIP-7702 у мережі Ethereum, який дозволяє передавати смартконтрактам певні повноваження щодо виконання транзакцій. За даними Binance, атакувальники скористалися ним для продовження несанкціонованих переказів навіть після призупинення виведення коштів.
Система гаманців Binance використовувала технологію багатосторонніх обчислень MPC, яка розподіляє контроль над підписанням транзакцій. Проте її архітектура ускладнила відкликання вже наданих дозволів, що завадило оперативно припинити всі підозрілі операції.
За останньою оцінкою Binance, загальний обсяг активів, яких торкнулася атака, становив приблизно $6,3 млрд. Із них компанії вдалося заморозити або перехопити $2,85 млрд. Біржа заявила, що самостійно покриє збитки, не перекладаючи їх на клієнтів, а станом на 31 жовтня вже відновила 98% постраждалих токенових активів.
Реакція та висновки
Співгенеральний директор Binance Річард Тен наголосив, що інцидент не був наслідком однієї помилки чи окремого порушення безпеки. За його словами, це була багатомісячна скоординована операція, під час якої зловмисники послідовно долали кілька рівнів захисту.
Федеральне бюро розслідувань США пов’язало атаку з північнокорейськими хакерами. Водночас Кім Йо Чжон, сестра лідера КНДР Кім Чен Ина, заперечила причетність країни, назвавши висновки ФБР політично мотивованими. Співзасновниця Binance Ї Хе повідомила, що протягом 2026 року служба безпеки біржі виявила та зупинила 57 підозрілих кіберзагроз, пов’язаних із Північною Кореєю.
Розслідування показує, що навіть складні механізми захисту криптовалютних гаманців можуть виявитися недостатніми, якщо атакувальники отримують контроль над внутрішньою інфраструктурою та обліковими даними співробітників. У цьому випадку багатомільярдна атака стала можливою не через безпосередній злам блокчейну, а через послідовну компрометацію людей, програмного забезпечення та систем авторизації операцій.
Джерело: brokker.news
