Хакеры готовили атаку на Binance с июня: ФБР связало взлом с КНДР, Пхеньян отверг обвинения

Хакеры, похитившие криптовалюту с биржи Binance, начали подготовку атаки ещё в июне 2026 года. Злоумышленники использовали фальшивые собеседования, вредоносное программное обеспечение и инструменты искусственного интеллекта, чтобы получить доступ к внутренним системам компании. Об этом говорится в предварительном отчёте Binance.

 

Согласно документу, атака проходила в несколько этапов. В июне один из инженеров DevOps-отдела скачал модифицированную версию программного обеспечения для установки популярного ИИ-инструмента программирования. Это позволило злоумышленникам получить сведения о его должности и коллегах, отвечавших за инфраструктуру криптокошельков.

 

В сентябре хакеры обнаружили профиль другого инженера Binance на платформе по поиску работы. Ему предложили пройти собеседование в якобы существующей компании. После общения с людьми, представившимися сотрудниками отдела кадров и генеральным директором, инженер получил тестовое задание. Репозиторий с ним содержал вредоносный код, который запускался во время установки на рабочий компьютер.

 

В октябре злоумышленники воспользовались уже скомпрометированным устройством, применили ИИ-инструмент для доступа к данным других сотрудников и получили необходимые учётные данные. В итоге им удалось проникнуть во внутренний сервис Binance, отвечающий за подписание транзакций, и провести несанкционированные операции.

 

ФБР обвинило северокорейских хакеров

 

31 октября Федеральное бюро расследований США заявило, что за кражей более 6 млрд долларов с Binance стоит Северная Корея. Ведомство связывает атаку с хакерской группой TraderTraitor, которую считает связанной с КНДР.

 

Аналитическая компания Chainalysis также отнесла взлом к деятельности этой группы. По её данным, связь удалось установить, в том числе благодаря перемещению похищенных средств, которые смешивались с криптовалютой, украденной ранее в результате другой атаки, приписываемой северокорейским хакерам.

 

Однако Пхеньян отверг обвинения. Ким Ё Чжон, сестра лидера КНДР Ким Чен Ына, назвала заявление американской стороны провокацией и абсурдными утверждениями. Она также обвинила Вашингтон в попытках связать Северную Корею с международной киберпреступностью.

 

Таким образом, ответственность КНДР за атаку заявлена американскими властями и поддержана оценками ряда аналитиков, но северокорейская сторона её отрицает.

 

Напомним, 29 октября Binance сообщила о масштабной хакерской атаке. По предварительным данным компании, ущерб составил около 6,34 млрд долларов. После инцидента биржа временно приостанавливала вывод средств. Binance заявила, что намерена покрыть потери за собственный счёт, не перекладывая их на пользователей.