Отчёт Binance связывает взлом горячих кошельков на $6,3 млрд с фальшивым собеседованием
Ключевые выводы
- •Первый публичный отчёт Binance об инциденте, опубликованный 3 ноября 2026 года, касается взлома, произошедшего 29 октября.
- •В ходе атаки с горячих кошельков биржи было выведено около $6,3 млрд.
- •По имеющимся данным, вторжение началось с фальшивого собеседования и развивалось поэтапно в течение нескольких месяцев.
- •Горячие кошельки, обрабатывающие вывод средств клиентов и торговую ликвидность, считаются более уязвимыми, чем офлайн-холодное хранение, поскольку остаются подключёнными к интернету.
- •Отчёт ставит безопасность персонала наравне с мерами защиты кошельков и инфраструктуры в дискуссиях об операционной безопасности бирж.
Binance опубликовала 3 ноября 2026 года первоначальный отчёт об инциденте, посвящённый взлому 29 октября, в результате которого с горячих кошельков биржи было выведено около $6,3 млрд. Согласно отчёту компании, вторжение началось с фальшивого собеседования и развивалось поэтапно в течение нескольких месяцев.
В отчёте фальшивое собеседование обозначено как отправная точка компрометации. Фальшивые процессы найма — широко задокументированная тактика социальной инженерии в криптоиндустрии, при которой злоумышленники выдают себя за рекрутеров или нанимающих менеджеров, чтобы побудить цель запустить вредоносное ПО, подключить скомпрометированное устройство или раскрыть учётные данные в ходе, казалось бы, обычного собеседования. Поскольку точкой входа в подобных схемах является человек, а не система, социальная инженерия рассматривается в отраслевых руководствах по безопасности как поверхность атаки, отдельная от технических эксплойтов, — одна из причин, по которой безопасность персонала теперь фигурирует наравне с мерами защиты кошельков и инфраструктуры в дискуссиях об операционной безопасности бирж.
Горячие кошельки — это подключённые к интернету кошельки, которые биржи поддерживают для обработки вывода средств клиентов и обеспечения торговой ликвидности. Поскольку они остаются онлайн, они обычно считаются более уязвимыми, чем офлайн-холодное хранение, и биржи, как правило, применяют к ним дополнительные меры защиты. Эти меры обычно предполагают сочетание онлайн-уровня с офлайн-холодным хранением, где средства находятся вне досягаемости сети; такое разделение призвано ограничить объём доступных средств в случае компрометации онлайн-системы. Заявленный масштаб — порядка $6,3 млрд — подчёркивает, что поставлено на карту на этом онлайн-уровне, поскольку балансы горячих кошельков стоят за выводом средств клиентов и торговой ликвидностью.
Отчёт компании излагает последовательность событий, приведших к потерям. Как первоначальный разбор инцидента, документ является первым публичным объяснением Binance того, как многомесячная поэтапная компрометация переросла из фальшивого собеседования в масштабный вывод средств с онлайн-кошельков, и содержит документированную хронологию для тех, кто следит за инцидентом и поднимаемыми им вопросами операционной безопасности в секторе бирж.
