AnswersPublished30 sources
Як фальшива співбесіда стала частиною атаки на Binance на $6,3 млрд
За даними Binance від 3 листопада, зловмисники кілька місяців атакували працівників, а потім використали скомпрометовані комп’ютери й внутрішній ШІ інструмент, щоб викрасти активи приблизно на $6,3 млрд. Біржа повідомила, що близько $3 млрд постраждалих активів заморозили або убезпечили, а збитки мають покрити кошто...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За даними Binance від 3 листопада, зловмисники кілька місяців атакували працівників, а потім використали скомпрометовані комп’ютери й внутрішній ШІ інструмент, щоб викрасти активи приблизно на $6,3 млрд.
- Біржа повідомила, що близько $3 млрд постраждалих активів заморозили або убезпечили, а збитки мають покрити коштом компанії.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
У повідомленнях від 3 листопада Binance описала багатомісячну кампанію, яка почалася зі спроб проникнути на пристрої працівників і завершилася викраденням цифрових активів приблизно на $6,3 млрд. За словами біржі, зловмисники скористалися скомпрометованими комп’ютерами та внутрішнім ШІ-інструментом, щоб дістатися до систем її гаманців. Розслідування ще триває, тож висновки попередні; якщо оцінка підтвердиться, це може бути найбільше пограбування в історії криптовалют. 17
19
48
Багатомісячний шлях усередину компанії
За описаною Binance хронологією, перші спроби проникнення датуються червнем. Інженер команди Wallet DevOps шукав інструмент для розробників і завантажив підроблений інсталятор Homebrew — програми для встановлення програмного забезпечення. Компанія виявила підозрілу активність, замінила пристрій і змінила облікові дані. Однак, за повідомленнями про розслідування, зловмисники вже встигли дізнатися про роль працівника та його колег. 22
36
39
У вересні нападники зв’язалися з іншим інженером-програмістом через справжню платформу для пошуку роботи й організували фальшиві співбесіди. За повідомленнями, для зараження комп’ютера працівника використали шкідливе завдання з написання коду. 14
23
24
Згодом Binance повідомила, що зловмисники використали скомпрометований комп’ютер і внутрішній ШІ-інструмент, аби отримати доступ до інфраструктури гаманців. Ідеться про ланцюжок компрометацій працівників і систем, а не про просте викрадення одного пароля. 17
19
37
Викрадення та його масштаби
Несанкціоновані перекази відбулися 29 жовтня. За оцінкою TRM Labs, через 10 блокчейнів перемістили близько $6,36 млрд, причому основна частина переказів відбулася приблизно за 20 хвилин. У повідомленнях про транзакції в мережі Ethereum згадується EIP-7702 — механізм, який дає змогу авторизувати гаманець для роботи з кодом смартконтракту. Це дані з повідомлень про розслідування; надані матеріали не підтверджують незалежно кожен етап атаки. 2
16
У повідомленнях від 3 листопада Binance заявила про доступ до внутрішніх систем гаманців і використання скомпрометованих комп’ютерів та облікових даних. Наявні дані не дають підстав стверджувати, що інцидент доводить витік приватних ключів. Так само вони не встановлюють остаточної поминутної послідовності атаки та її зупинки. 17
19
37
Що Binance повідомила про повернення активів
Binance заявила, що за допомогою партнерів із галузі вдалося заморозити або убезпечити близько $3 млрд постраждалих активів. Біржа також повідомила, що зарезервувала понад $6,34 млрд власних коштів для покриття викрадених активів. Замороження коштів або поповнення резерву коштом компанії — це не те саме, що повернення активів від зловмисників. 48
Опубліковані показники поповнення резервів різняться. У повідомленні Binance йшлося, що станом на 31 жовтня було поповнено 98% постраждалих токенів. Натомість Reuters 3 листопада повідомило, що співгенеральний директор Річард Тенг оцінив цей показник у 95%. У доступних уривках не пояснюється, чим зумовлена різниця в датах або методиці підрахунку. 18
30
Біржа також повідомила, що поетапно відновлює виведення коштів: доступ до нових активів і мереж відкривають після перевірок безпеки. Тенг заявив, що відплив коштів значною мірою нормалізувався, а згодом компанія опублікує детальний звіт про інцидент. 12
18
31
Атрибуція та подальші кроки
ФБР поклало відповідальність за викрадення на північнокорейських зловмисників, яких відстежує під назвою TraderTraitor; до цієї групи операцію також віднесли фахівці з аналізу блокчейну. Північна Корея відкинула звинувачення США. Отже, атрибуція є висновком розслідування, а не заявою, яку Binance публічно підтвердила в наведених повідомленнях. 7
15
47
Binance заявила, що у 2026 році виявила й зупинила 57 підозрілих кіберзагроз, імовірно пов’язаних із Північною Кореєю. Компанія також повідомила про плани збільшити інвестиції у виявлення загроз за допомогою ШІ, створити фонд досліджень безпеки та розвивати цільові ініціативи з компаніями у сфері штучного інтелекту. Ці заходи й обіцяний звіт можуть додати подробиць до поки що попередньої картини того, як тривала кампанія проти працівників дісталася інфраструктури гаманців біржі. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Як фальшива співбесіда стала частиною атаки на Binance на $6,3 млрд"?
За даними Binance від 3 листопада, зловмисники кілька місяців атакували працівників, а потім використали скомпрометовані комп’ютери й внутрішній ШІ інструмент, щоб викрасти активи приблизно на $6,3 млрд.
What are the key points to validate first?
За даними Binance від 3 листопада, зловмисники кілька місяців атакували працівників, а потім використали скомпрометовані комп’ютери й внутрішній ШІ інструмент, щоб викрасти активи приблизно на $6,3 млрд. Біржа повідомила, що близько $3 млрд постраждалих активів заморозили або убезпечили, а збитки мають покрити коштом компанії.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool