Binance заявляет, что за прошедшую неделю отразил несколько кибератак, приписываемых северокорейским угроз-акторам, и что ни одна из попыток не скомпрометировала его системы и не привела к потере активов.

Злоумышленники не пытались взломать системы перебором. Они выдавали себя за потенциальных работодателей.

По данным биржи, кампания связана с операцией социальной инженерии под названием «Contagious Interview» («Заразительное интервью»), в рамках которой поддельные процессы найма используются для того, чтобы обманом заставить жертв запустить вредоносное ПО на собственных устройствах.

Как работает атака и как Binance её остановила

Binance раскрыл информацию об инцидентах 27 октября 2026 года, указав, что заблокированные попытки предпринимались в течение предыдущей недели.

Сценарий Contagious Interview строится на обмане. Жертвам предлагают на вид легитимную вакансию, затем проводят их через собеседования и тестовые задания по программированию. В какой-то момент кандидата подталкивают к выполнению кода, который оказывается вредоносным.

Ключевой элемент схемы — тестовое задание. Разработчики постоянно запускают незнакомый код, поэтому просьба скачать проект и выполнить его может показаться совершенно обычной. Именно эта привычность и является приманкой.

Выбор вектора атаки — одна из причин, почему это раскрытие заслуживает внимания всей отрасли. Вместо проверки периметровой инфраструктуры кампания использует людей как точку входа — подход, при котором одних лишь технических мер недостаточно, а практика найма и привычки на рабочих устройствах стоят в одном ряду с межсетевыми экранами и мониторингом в повестке защиты.

Binance сообщил, что системы не были скомпрометированы, а активы не пострадали. Биржа призвала как пользователей, так и собственных сотрудников быть внимательными к неавторизованному ПО и непроверенному коду, назвав осведомлённость сотрудников и внутренний мониторинг безопасности ключевыми линиями обороны.

Насыщенная ландшафт угроз

Это раскрытие произошло на фоне растущей обеспокоенности в связи с киберактивностью КНДР, направленной на криптоиндустрию. Недавние сообщения указывали на инциденты с участием предположительно северокорейских группировок, включая Lazarus Group и SquidSquad, в рамках целого ряда эксплойтов и краж средств.

Один из недавних примеров непосредственно затронул Binance. 8 октября 2026 года вывод 2,84 млн долларов из BNB Chain был приписан группе SquidSquad.

Тот инцидент и заблокированные на этой неделе попытки — разные события. В одном случае, по имеющимся данным, удалось вывести средства из сети, в другом, по словам Binance, атака не смогла преодолеть защиту биржи.

В совокупности эти два эпизода очерчивают диапазон связанной с КНДР активности, за которой следит отрасль: с одной стороны — ончейн-эксплойты, нацеленные на средства, с другой — социальная инженерия, нацеленная на людей.

Что это значит для бирж и их пользователей

Для Binance это результат, которым можно гордиться. Тот факт, что скоординированная кампания была остановлена без потерь, говорит о том, что многоуровневый подход к безопасности биржи — сочетающий технические меры с непрерывным мониторингом и выявлением угроз — на этот раз сработал.

Само по себе раскрытие информации также имеет ценность. Назвав используемый злоумышленниками сценарий, биржа дала другим компаниям и соискателям конкретный шаблон для проверки.

Для отдельных пользователей рекомендации биржи просты и заслуживают повторения. Относитесь с подозрением к непрошеным предложениям о работе, особенно тем, которые предполагают скачивание и запуск кода. Избегайте неавторизованного ПО. Проверяйте, прежде чем выполнять.

Соискатели в криптоиндустрии сталкиваются с особенно непростой дилеммой. Отрасль активно нанимает через удалённые, неформальные каналы, а технические тесты являются стандартной частью процесса. Это затрудняет отличие реальной возможности от тщательно подготовленной ловушки — и именно на это рассчитывают злоумышленники.