Хакеры Ким Чен Ына месяцами готовили ловушку для Binance

Вайбкодинг и фейковое собеседование привели к взлому Binance — по версии биржи, дело было не в тянке из КНДР, о которой на днях писали СМИ Хакеры готовили атаку пять месяцев: 🟠Июнь: DevOps-инженер Binance захотел установить популярный среди вайбкодеров инструмент, перешёл по первой ссылке в Google и скачал поддельный установщик Homebrew с вирусом. Защита сработала, но злоумышленники успели узнать имена инженеров, отвечающих за кошельки; 🟠Сентябрь: одного из этих инженеров пригласили на подставное собеседование. Ему предложили выполнить обязательное тестовое задание, в репозитории которого на GitHub находилась вредоносная программа. Антивирус её не заметил; 🟠20 октября: через заражённый компьютер инженера, который так и не прошёл собеседование, хакеры начали проникать на компьютеры его коллег и получать токены доступа для управления кошельками; 🟠29 октября: злоумышленники захватили сервис подписи транзакций и начали выводить криптовалюту. Они похитили 18 270 биткоинов, 233 миллиона токенов XRP и почти миллион токенов SOL. За 2026 год служба безопасности Binance отразила 57 атак, предположительно связанных с северокорейскими хакерами. Успешной оказалась 58-я.

❗️Binance раскрыла схему взлома платформы на $6,34 млрд Криптобиржа опубликовала предварительный отчет об атаке, произошедшей в ночь на 30 октября, сообщает РБК. По данным компании, подготовка к взлому началась в июне, когда один из сотрудников скачал поддельный файл утилиты Homebrew для macOS. Хотя службу безопасности насторожила активность и устройство заменили, злоумышленники выяснили, кто именно отвечает за разработку и обслуживание кошельков. В сентябре хакеры организовали фиктивное онлайн-собеседование с сотрудником Binance и под видом тестового задания передали вредоносный код, получив доступ к его рабочему компьютеру. В ночь на 30 октября атакующие запустили скрипт для вывода средств из горячих кошельков. Были выведены активы в сетях XRP, Solana и Optimism, а также 18 270 BTC.

💸 Хакеры Ким Чен Ына месяцами готовили ловушку для Binance. Теперь раскрыта вся схема По данным Binance, злоумышленники создали фальшивую компанию и предложили одному из инженеров биржи новую работу. Тот прошёл два собеседования, а затем скачал «тестовое задание». Вместе с ним — вирус, открывший хакерам путь во внутреннюю сеть Binance. Атака продолжалась несколько месяцев. Ещё в июне хакеры заразили компьютер другого инженера. Служба безопасности обнаружила угрозу и заменила устройство, но преступники уже успели собрать информацию о сотрудниках. В октябре через заражённый компьютер злоумышленники добрались до внутреннего ИИ-инструмента Binance, получили доступ к другим инженерам и 29 октября нанесли основной удар. В результате атаки были затронуты активы на $6,34 млрд. Около $2,85 млрд удалось заморозить. Binance утверждает, что зарезервировала достаточно средств, чтобы полностью покрыть потери клиентов. Вот и откликайся на вакансии после этого 😆

Взлом Binance готовился несколько месяцев, хакеры совершили его благодаря фиктивному собеседованию, за которым последовал взлом компьютеров сотрудников, говорится в отчете биржи: • В июне инженер A установил вредоносное ПО, служба безопасности это заметила, заменила ему устройство и сменила все доступы. Но роли инженера и его коллег стали известны злоумышленникам. • В сентябре инженеру B написал некий «директор проекта» и предложил работу в несуществующей компании. Этот инженер прошел два собеседования и скачал на компьютер «тестовое задание» с вредоносным кодом. • 20 октября через зараженный компьютер инженера B хакеры добрались до внутреннего ИИ-инструмента Binance, через него они получили доступы к компьютерам инженеров A и C. • 29 октября хакеры, используя данные с компьютеров инженеров A и C, начали атаку. Binance в своем отчете указала, что взлом затронул активы на 6,34 миллиарда долларов, активы на сумму около 2,85 миллиарда были заморожены. «Мы уже зарезервировали более 100% средств, необходимых для покрытия убытков», — отметила биржа. В отчете также упоминается версия ФБР, согласно которой за взломом стоят власти КНДР. _______________________ 📱 Ограбление века. Как похитили $6 млрд крипты? | Взлом Binance, хакеры Lazarus из КНДР и ИИ-след

Binance раскрыла схему взлома платформы на $6,34 млрд: криптобиржа опубликовала предварительный отчет об атаке, произошедшей в ночь на 30 октября. По данным компании, которые приводит Reuters, подготовка к взлому началась в июне, когда один из сотрудников скачал поддельный файл утилиты Homebrew для macOS. Хотя службу безопасности насторожила активность и устройство заменили, злоумышленники выяснили, кто именно отвечает за разработку и обслуживание кошельков. В сентябре хакеры организовали фиктивное онлайн-собеседование с сотрудником Binance и под видом тестового задания передали вредоносный код, получив доступ к его рабочему компьютеру. В ночь на 30 октября атакующие запустили скрипт для вывода средств из горячих кошельков. Сайт "Страна" | X/Twitter | Прислать новость/фото/видео | Реклама на канале | Помощь

Хакеры проникли в системы криптобиржи Binance через фейковое собеседование и похитили около $6,3 млрд, сообщает CoinDesk. Они выдали себя за рекрутеров и отправили DevOps-инженеру зараженное тестовое задание, получив доступ к его компьютеру и внутренней инфраструктуре биржи. ФБР связывает атаку с северокорейской группировкой TraderTraitor. @banksta

Одна из причин взлома Binance — сотрудник скачал тестовое задание с вирусом, следует из отчёта компании. Хакеры несколько месяцев готовились к взлому и постепенно получали доступы: — В июне один из сотрудников скачал вредоносный файл на рабочее устройство. Служба безопасности быстро отреагировала, но хакеры успели узнать, кто из сотрудников отвечает за разработку. — В сентябре одному из них предложили пройти собеседование в несуществующую компанию. После нескольких встреч инженер скачал «тестовое задание» с вирусом, который предоставлял доступ к его компьютеру. — В октябре хакеры использовали этот же компьютер, чтобы добраться до учётных записей других сотрудников. Биржа отметила, что заменила устройства сотрудников и аннулировала старые доступы А что ещё случилось?

Хакеры обокрали Binance на шесть миллиардов долларов, устроив фейковое собеседование с сотрудником криптобиржи Об этом говорится в предварительном отчете компании, где описана схема, как хакеры смогли получить доступ к ее кошелькам и совершить, вероятно, самое крупное ограбление в истории. По данным Binance, в июне 2026 года один из сотрудников криптобиржи скачал поддельный установочный файл Homebrew — это популярный менеджер пакетов на macOS. В службе безопасности знали об этом и сменили учетные данные, но хакеры все равно смогли узнать, кто отвечает за разработку кошельков. Осенью другой сотрудник Binance, который искал новую работу с рабочего компьютера, прошел фейковое собеседование и загрузил туда тестовое задание с вредоносным кодом. Так взломщики смогли получить доступ к его компьютеру. 20 октября они использовали скомпрометированный компьютер и внутренний ИИ-инструмент компании. Таким образом, им удалось получить доступ к развертыванию новых версий внутренних сервисов Binance.  Уже в день кражи, 29 октября, хакеры, воспользовавшись похищенными данными, запустили скрипт и провели атаку. Им удалось вывести с биржи криптовалюту на сумму около 6,34 миллиарда долларов. «В Binance сообщили, что восстановили затронутую систему кошельков и внутренний инструмент на базе искусственного интеллекта, заменили устройства, аннулировали соответствующие учетные данные и токены, провели проверку всех устройств сотрудников, а также расширили использование технологий ИИ для выявления поведенческих аномалий. Компания инициирует независимый аудит, увеличивает инвестиции в обеспечение безопасности и превентивные меры с применением ИИ, а также работает над созданием фонда исследований в области безопасности совместно с партнерами из сферы ИИ и индустрии в целом», — говорится в заявлении компании. 🔴Ранее в ФБР заявили, что хакерская группровка TraderTraitor из Северной Кореи несет ответственность за кражу более 6 млрд долларов с криптовалютной биржи Binance. 🔵В КНДР назвали «безосновательным вздором» обвинения во взломе Binance. 🩷 Подпишись — @tvrain

Криптобиржа Binance опубликовала предварительный отчет о взломе, который произошел в ночь с 29 на 30 октября и стоил бирже $6,34 млрд. ▪️В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков. ▪️В сентябре хакеры использовали другую схему, они организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру. ▪️29 октября атакующие запустили вредоносный скрипт, чтобы выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 BTC. ▪Канал РБК в «Максе»

Binance рассказали, как у них на прошлой неделе увели $6.3 млрд. Это самое крупное ограбление в истории крипты. Северокорейские хакеры несколько месяцев обрабатывали инженера через LinkedIn. Фейковый рекрутер, интервью с HR, потом с якобы CEO несуществующей компании и в конце тестовое задание, которое надо скачать и запустить. Параллельно другой инженер поставил себе Homebrew не из нормального источника, а по рекламной ссылке. Дальше со взломанного ноутбука атакующие воспользовались внутренним ИИ-инструментом самой Binance, добрались до других аккаунтов и нашли у одного из девопсов токен на деплой контейнеров. Никакой ИИ-магии, о которой все гадали, тут нет. Это классический фишинг, ему лет больше, чем самой бирже. 🔗 https://fortune.com/2026/11/03/binance-hack-details-linkedin/

#События, которые влияют на рынки 04.11.2026: 🟢 Консорциум американского миллиардера Тодда Боули готовит безденежный обмен замороженных акций Лукойла на зарубежные активы компании с дисконтом 70%. Сделка, в рамках которой ценные бумаги будут размещены на эскроу-счете без прямой передачи российской компании, может завершиться в ближайшие недели, сообщает Reuters 🟢 На трехсторонних переговорах в Абу-Даби будут обсуждаться гарантии безопасности для Российской Федерации и Украины, сообщил пресс-секретарь президента РФ Дмитрий Песков 🟢 Личное общение Владимира Путина с Дональдом Трампом может состояться на саммите АТЭС, также подтверждена личная встреча российского лидера с Си Цзиньпином 🔴 Президент Украины Владимир Зеленский отказался от телефонных переговоров с Россией, назвав подобный формат бесперспективным 🔴 Вашингтон одобрил проект меморандума о взаимопонимании с Ираном, предполагающий взаимные уступки по ядерной программе и замороженным активам, передает Al Jazeera. При этом иранское издание IRIB со ссылкой на переговорную группу сообщает, что окончательные договоренности между странами пока не достигнуты 🔴 Губернатор штата Нью-Джерси Мики Шеррилл призвала операторов портов не принимать танкеры с российским дизелем, пригрозив применением федерального закона. По данным Bloomberg, в данный момент один танкер с топливом может направляться к побережью Штатов 🔴 За первые 9 месяцев 2026 года в России признаны банкротами 5,4 тыс. компаний, что на 13,3% больше показателей аналогичного периода прошлого года. По данным Интерфакса, количество введенных судами процедур наблюдения, предшествующих банкротству, также выросло на 23,6% 🔴 В октябре 2026 года доля базовых ипотечных программ с рыночными ставками впервые за два года превысила 50% и составила 53,1%, сообщает Сбербанк. Выдачи по семейной ипотеке упали в 4,4 раза по сравнению с сентябрем, опустившись до 68,4 млрд руб. 🔴 Акции компании VK обвалились на 7% за один торговый день после стремительного роста в течение последнего месяца. За предшествующие 30 дней котировки поднимались с 112,5 до 226 руб., но затем опустились ниже отметки в 200 руб. 🔵 Хакеры похитили более $5 млрд с криптовалютной биржи Binance, заставив инженера компании скачать вирус под предлогом тестового задания. По данным Reuters, злоумышленники использовали искусственный интеллект для получения контроля над криптокошельками компании 🔴 Военные 11 стран НАТО и их партнеров проведут в Польше учения по развертыванию многонациональных сил для поддержки Украины после завершения боевых действий. В маневрах под руководством Великобритании и Франции примут участие 2,8 тыс. военнослужащих 🔵 Немецкий поставщик автомобильных компонентов Schaeffler закроет 5 предприятий в Европе и сократит 3460 рабочих мест из-за слабого спроса на машины с двигателями внутреннего сгорания. По данным Bloomberg, эти меры позволят компании экономить около 300 млн евро в год начиная с 2030 года @nebrexnya

Binance опубликовал первый разбор взлома 29 октября. Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр. Хронология: — Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы. Только хакеры уже знают, кто в Binance занимается кошельками. — Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий. На рабочий компьютер. Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day. — 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров. — 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят. С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC. Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается. Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру. Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим. Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной. Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна: — Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера. — ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то. — Аналитикам: реклама. — СМИ: готовый заголовок. А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит. Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно. https://x.com/binance/article/2117626126214504729