Хакеры неделями действовали во внутренних системах Binance до того, как осуществили эксплойт, стоящий за тем, что называют крупнейшей в истории кражей криптовалюты, свидетельствует отчёт, опубликованный SEAL (Security Alliance) — отраслевым объединением по безопасности криптовалют.

Binance, крупнейшая в мире криптовалютная биржа, расследует нарушение безопасности после того, как данные в блокчейне показали перемещение миллиардов долларов в цифровых активах с кошельков, связанных с платформой, на недавно созданные внешние адреса. По сообщениям, общая сумма превышает $6 млрд, что сделало бы это крупнейшей криптоатакой в истории, значительно опережающей кражу у Bitget, которая до сих пор считалась крупнейшим инцидентом 2026 года.

По данным компании блокчейн-аналитики Arkham, у хакеров было свыше $5,7 млрд активов, украденных у Binance, в том числе:

• $1,5 млрд в Bitcoin (BTC)
• $900 млн в Ether (ETH)
• около $1,5 млрд в Tether (USDT)
• более $800 млн в USD Coin (USDC)

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) October 30, 2026

В своём отчёте SEAL сообщил, что проникновение в Binance, вероятно, началось с вредоносного ПО, доставленного через фальшивое собеседование на работу, нацеленное на устройство разработчика. Организация также предостерегла от смешения TraderTraitor с другой северокорейской хакерской группировкой, Contagious Interview, которая использует схожие приманки через рекрутинг, но применяет иные тактики. Это различие имеет практическое значение: поскольку обе кампании достигают сотрудников через фальшивые предложения о работе, проверка интервьюеров и стоящих за ними компаний — самый прямой способ защиты от такого рода проникновений.

Группировка также связывается с атаками с участием LayerZero, Bitget и AFX. SEAL задокументировал около шести недель доступа внутри LayerZero, три недели в AFX и не менее 24 дней доступа к инфраструктуре Bitget перед кражей, совершённой 24 сентября. По сообщениям того времени, Bitget потерял в том инциденте более $350 млн — крупнейший крипто-взлом 2026 года на тот момент.

В отчёте названы несколько подозреваемых фиктивных рекрутинговых компаний, использовавшихся в кампаниях, включая CitaLab, BitFit и Oddium, — деталь, подчёркивающая, что эти кампании были нацелены на людей и процессы найма, а не на взлом криптографии напрямую.

SEAL сообщил, что операции TraderTraitor характеризовались длительной разведкой, горизонтальным перемещением по системам компаний и злоупотреблением легитимной инфраструктурой подписания, а не обязательно кражей приватных ключей. Для защитников это различие важно: вторжения, перемещающие средства через легитимные каналы подписания и одобрения, могут напоминать рутинные операции — одна из причин, по которой SEAL предупреждает, что скомпрометированное устройство сотрудника может оставаться незамеченным неделями.

Организация призвала криптокомпании усилить мониторинг устройств разработчиков, облачных учётных данных, систем вывода средств и сторонних продуктов безопасности, предупредив, что компрометация устройства сотрудника может оставаться необнаруженной неделями.

Во всех рассмотренных инцидентах SEAL обнаружил, что группировка полагалась на социальную инженерию с темой рекрутинга как на метод первоначального доступа, при этом вторжения сохранялись неделями до перемещения каких-либо средств. Пока расследование Binance продолжается, за развитием событий стоит следить по выводам биржи о том, как поддерживался доступ, дальнейшему перемещению украденных активов в блокчейне — что такие компании, как Arkham, до сих пор отслеживали по данным блокчейна, — и тому, насколько широко биржи внедрят рекомендованный SEAL мониторинг устройств разработчиков, облачных учётных данных и систем вывода средств.