ОтветыОпубликовано25 источники
Фальшивое собеседование, заражённые компьютеры и внутренний ИИ-инструмент Binance
Binance сообщила, что злоумышленники скомпрометировали компьютеры сотрудников с помощью вредоносного ПО и фальшивого собеседования, а затем использовали внутренний ИИ инструмент биржи. ФБР связало атаку с северокорейской группой TraderTraitor; Пхеньян отверг обвинения.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Binance сообщила, что злоумышленники скомпрометировали компьютеры сотрудников с помощью вредоносного ПО и фальшивого собеседования, а затем использовали внутренний ИИ инструмент биржи.
- ФБР связало атаку с северокорейской группой TraderTraitor; Пхеньян отверг обвинения.
- По данным Elliptic, средства перемещали через более чем 20 000 кошельков в 16 блокчейнах.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Кража криптовалюты с Binance 29 октября 2026 года затронула активы примерно на $6,3 млрд — такую оценку приводила биржа. По опубликованным Binance сведениям, которые пересказало Reuters, это была не просто атака на один компьютер: злоумышленники, как утверждает компания, сначала обманом и вредоносным ПО получили доступ к устройствам сотрудников. ФБР связало атаку с северокорейской группой TraderTraitor, но КНДР отвергла обвинения. 17
18
32
34
В этой истории особенно много неизвестного вокруг внутреннего ИИ-инструмента Binance: компания заявила, что хакеры использовали его, но доступные публикации не объясняют точно, как именно. Само по себе присутствие ИИ-инструмента в скомпрометированной системе не доказывает, что автономный ИИ спланировал или провёл кражу. 19
35
Как, по версии Binance, началась атака
Binance сообщила, что злоумышленники скомпрометировали компьютеры двух инженеров-программистов разными способами: в одном случае вредоносное ПО было скрыто в рекламе, в другом сотрудник скачал вредоносный репозиторий кода после фальшивого собеседования. Затем, согласно версии биржи, при краже использовали компьютер третьего сотрудника. Эти подробности основаны на расследовании Binance, опубликованном через Reuters, а не на независимо представленной полной технической реконструкции атаки. 32
Биржа также заявила, что злоумышленники задействовали её внутренний инструмент искусственного интеллекта, чтобы получить контроль над кошельками. Однако ранние сообщения отмечали, что точная роль инструмента пока неясна. Доступные сведения не подтверждают, что ИИ самостоятельно принимал решения или управлял атакой. 19
35
Кого обвиняет ФБР — и что известно о связи с Bybit
31 октября ФБР отнесло атаку к кибердеятельности, которую называет TraderTraitor, и сообщило, что наблюдало конвертацию украденных активов преимущественно в эфир. Это вывод американского ведомства; Северная Корея отрицает свою причастность. 17
18
TRM Labs также связывала TraderTraitor с кражей $1,5 млрд у криптоплатформы Bybit в 2025 году. Это атрибуция аналитической компании, а не доказательство того, что в двух случаях применялись идентичные методы. 8
Куда перемещались украденные средства
Elliptic сообщила, что следы средств обнаружили более чем в 20 000 кошельков в 16 блокчейнах и как минимум 65 000 транзакциях. Эти цифры описывают операции, отслеженные аналитической компанией, но не означают, что все активы удалось обналичить. 40
42
В обновлении от 6 ноября Elliptic указала, что примерно $3,11 млрд оставались на адресах, связанных с кражей; в основном речь шла об эфире и биткоине. По оценке компании, эти средства с высокой вероятностью всё ещё находились у Северной Кореи. Отдельно Elliptic сообщила, что около $2,85 млрд были заморожены или изъяты — примерно 44% от её оценки общей суммы кражи. 13
43
Важно не смешивать разные этапы: средства, связанные с адресом, замороженные активы, изъятые средства и деньги, возвращённые клиентам, — не одно и то же.
Elliptic также сообщила, что около $124 млн украденных активов конвертировали в биткоин. Значительная часть этой суммы, по данным компании, появилась после обменов через THORChain. Это зафиксированный этап отслеживания переводов, а не подтверждение того, что криптовалюту удалось обналичить. 7
38
Что предприняла Binance
Binance заявила, что выделила около $6,34 млрд собственных средств для покрытия потерь. Позже компания сообщила, что обеспечила 95% украденных токенов, и 1 ноября начала поэтапно возобновлять вывод средств. Пополнение клиентских балансов за счёт компании не означает, что сама украденная криптовалюта была возвращена. 33
34
После возобновления вывода клиенты к 3 ноября вывели с Binance в чистом выражении $4,72 млрд, сообщило Reuters. Эта сумма отражает отток средств клиентов, а не объём криптовалюты, возвращённой после взлома. 18
23
По имеющимся публикациям, атака сочетала предполагаемый обман сотрудников с последующим перемещением цифровых активов через множество кошельков. ФБР назвало предполагаемую группировку, аналитики отслеживают денежные потоки, а Binance заявила о покрытии потерь для клиентов. Но точная роль внутреннего ИИ-инструмента, дальнейшая судьба отслеженных активов и юридические детали возмещения остаются неясными.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Фальшивое собеседование, заражённые компьютеры и внутренний ИИ-инструмент Binance»?
Binance сообщила, что злоумышленники скомпрометировали компьютеры сотрудников с помощью вредоносного ПО и фальшивого собеседования, а затем использовали внутренний ИИ инструмент биржи.
Какие ключевые моменты необходимо проверить в первую очередь?
Binance сообщила, что злоумышленники скомпрометировали компьютеры сотрудников с помощью вредоносного ПО и фальшивого собеседования, а затем использовали внутренний ИИ инструмент биржи. ФБР связало атаку с северокорейской группой TraderTraitor; Пхеньян отверг обвинения.
Что мне делать дальше на практике?
По данным Elliptic, средства перемещали через более чем 20 000 кошельков в 16 блокчейнах.
Источники
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist