ОтветыОпубликовано30 источники
Как месяцы подготовки привели к взлому Binance на $6,3 млрд
По данным Binance, атака началась за несколько месяцев до кражи: злоумышленники атаковали сотрудников и использовали скомпрометированные компьютеры и внутренний ИИ инструмент. Биржа сообщила, что около $3 млрд затронутых активов удалось заморозить или обезопасить, а для покрытия ущерба она зарезервировала собственны...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По данным Binance, атака началась за несколько месяцев до кражи: злоумышленники атаковали сотрудников и использовали скомпрометированные компьютеры и внутренний ИИ инструмент.
- Биржа сообщила, что около $3 млрд затронутых активов удалось заморозить или обезопасить, а для покрытия ущерба она зарезервировала собственные средства.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Предварительные выводы Binance, опубликованные 3 ноября, описывают многоэтапную кампанию, которая длилась несколько месяцев и завершилась кражей цифровых активов примерно на $6,3 млрд. По версии биржи, злоумышленники использовали скомпрометированные компьютеры и внутренний ИИ-инструмент, чтобы получить доступ к кошелькам. Расследование продолжается, а масштаб ущерба может сделать этот случай крупнейшей кражей в истории криптовалют. 17
19
48
Сначала — атака на сотрудников
По опубликованной Binance хронологии, первые эпизоды относятся к июню. Инженер команды Wallet DevOps скачал изменённый установщик Homebrew — менеджера пакетов для macOS, через который разработчики устанавливают программы. Биржа обнаружила подозрительную активность, заменила устройство и сменила учётные данные. Однако, как сообщали СМИ со ссылкой на ход расследования, к тому моменту злоумышленники могли узнать должность сотрудника и имена его коллег. 22
36
39
В сентябре атакующие связались с другим инженером через настоящую платформу для поиска работы и назначили ему поддельные собеседования. По сообщениям, для заражения компьютера сотрудника использовали вредоносное тестовое задание по программированию. 14
23
24
Позже Binance заявила, что злоумышленники воспользовались скомпрометированным компьютером и внутренним ИИ-инструментом, чтобы добраться до инфраструктуры кошельков. Речь, таким образом, идёт не о простой краже одного пароля, а о цепочке компрометаций сотрудников и систем. 17
19
37
Кража и её масштаб
Несанкционированные переводы прошли 29 октября. По оценке TRM Labs, активы на сумму около $6,36 млрд переместились через десять блокчейнов; основная часть переводов заняла примерно 20 минут. В сообщениях о транзакциях в сети Ethereum упоминается EIP-7702 — механизм, позволяющий кошельку выполнять операции с использованием кода смарт-контракта. Это выводы, приводимые в материалах расследования; доступные публикации не подтверждают независимо каждый этап атаки. 2
16
В сообщениях от 3 ноября Binance говорила о доступе к внутренним системам кошельков и использовании скомпрометированных компьютеров и учётных данных. Представленная информация не позволяет утверждать, что произошла утечка закрытых ключей. Она также не даёт оснований составить окончательную поминутную картину атаки и её пресечения. 17
19
37
Что известно о возврате средств
Binance сообщила, что при помощи партнёров по отрасли удалось заморозить или обезопасить около $3 млрд затронутых активов. Кроме того, биржа заявила, что зарезервировала более $6,34 млрд собственных средств для покрытия украденных активов. Заморозка части средств или пополнение резервов за счёт компании — не то же самое, что возврат денег от злоумышленников. 48
Публичные оценки пополнения активов различались. Согласно обновлению Binance, к 31 октября были восстановлены 98% затронутых токенов. Reuters 3 ноября сообщил, что соруководитель компании Ричард Тенг называл показатель в 95%. В доступных сообщениях не объясняется, связано ли расхождение со временем публикации или разницей в методике подсчёта. 18
30
Binance также заявила, что поэтапно возобновляет вывод средств: доступность новых активов и сетей зависит от результатов проверок безопасности. Тенг сказал, что отток средств в основном нормализовался, а подробный отчёт о случившемся компания опубликует позднее. 12
18
31
Атрибуция и дальнейшие меры
ФБР возложило ответственность за кражу на северокорейских хакеров, которых ведомство связывает с группой TraderTraitor. К той же группе операцию отнесли и специалисты по анализу блокчейна. Северная Корея отвергла обвинения США. Поэтому атрибуция остаётся выводом расследования, а не публично подтверждённым обвинением со стороны Binance в приведённых сообщениях. 7
15
47
Binance заявила, что в 2026 году выявила и предотвратила 57 подозрительных кибератак, предположительно связанных с Северной Кореей. Компания также сообщила о планах увеличить вложения в обнаружение угроз с помощью ИИ и развивать фонд исследований в области безопасности и инициативы с ИИ-компаниями. Эти меры и обещанный подробный отчёт могут прояснить, как длительная кампания против сотрудников в итоге добралась до инфраструктуры кошельков биржи. 19
21
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как месяцы подготовки привели к взлому Binance на $6,3 млрд»?
По данным Binance, атака началась за несколько месяцев до кражи: злоумышленники атаковали сотрудников и использовали скомпрометированные компьютеры и внутренний ИИ инструмент.
Какие ключевые моменты необходимо проверить в первую очередь?
По данным Binance, атака началась за несколько месяцев до кражи: злоумышленники атаковали сотрудников и использовали скомпрометированные компьютеры и внутренний ИИ инструмент. Биржа сообщила, что около $3 млрд затронутых активов удалось заморозить или обезопасить, а для покрытия ущерба она зарезервировала собственные средства.
Источники
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool