Взлом Binance: 6,3 млрд долларов выведены за 20 минут через фальшивое собеседование
Ключевые выводы
- •Около 6,3 млрд долларов были выведены с кошельков Binance 29 октября примерно за двадцать минут — это крупнейшая кража криптовалюты в истории.
- •Злоумышленники, как сообщается, получили доступ через вредоносное ПО, установленное на компьютер инженера во время фальшивого собеседования — широко задокументированный метод социальной инженерии против сотрудников криптоиндустрии.
- •Украденная сумма более чем в четыре раза превышает около 1,5 млрд долларов, потерянных при взломе Bybit в феврале 2025 года.
- •ФБР возложило ответственность за взлом Bybit на связанных с КНДР хакеров из группы Lazarus, тогда как текущее описание инцидента с Binance исходит исключительно от самой биржи.
- •Обе крупнейшие задокументированные кражи в отрасли, включая потерю Binance в 2019 году около 7000 Bitcoin стоимостью около 40 млн долларов, пришлись на централизованные биржи, что подчёркивает концентрацию кастодиальных рисков на таких платформах.
Взлом Binance: 6,3 млрд долларов выведены за 20 минут через фальшивое собеседование
13 ноября 2026 г. · COINOTAG
29 октября около 6,3 млрд долларов покинули кошельки Binance примерно за двадцать минут — это крупнейшая кража в истории криптовалют, более чем в четыре раза превышающая масштаб взлома Bybit в феврале 2025 года.
По данным самой биржи, точкой входа стал компьютер инженера, заражённый после фальшивого собеседования. Поддельные процессы найма и фиктивные приглашения на собеседования стали широко задокументированным методом социальной инженерии против сотрудников криптоиндустрии: злоумышленники используют его для доставки вредоносного ПО на компьютеры целевых работников. Для бирж, хранящих средства клиентов, то обстоятельство, что столь значительный ущерб, по имеющимся данным, был вызван компрометацией компьютера одного сотрудника, подчёркивает, насколько высоки ставки персоналоориентированной социальной инженерии для хранения активов.
Масштаб инцидента значительно превышает предыдущий рекорд. В феврале 2025 года Bybit потеряла около 1,5 млрд долларов в результате атаки, ответственность за которую Федеральное бюро расследований США (ФБР) возложило на хакеров, связанных с КНДР и известных как группа Lazarus. Средства, выведенные с Binance, более чем в четыре раза превышают эту сумму. В случае с Bybit атрибуция ФБР стала официальной версией взлома; опубликованное на данный момент описание инцидента с Binance исходит от самой биржи.
Для Binance — крупнейшей в мире криптобиржи по объёму торгов — это событие означает резкую эскалацию по сравнению со взломом 2019 года, когда было украдено около 7000 Bitcoin стоимостью на тот момент около 40 млн долларов. Вместе взятые две крупнейшие задокументированные кражи в истории отрасли пришлись на централизованные биржи, что подчёркивает концентрацию клиентских активов — и рисков безопасности — на централизованных торговых платформах.
Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/binance-hack-6-3-billion-fake-job-interview
