Binance слила $6,34 млрд на фейковом собеседовании

$6,34 млрд ушли с горячих кошельков Binance за двадцать минут. Рекорд криптоиндустрии, который до этого держал Bybit, переписан в четыре раза. ФБР уже вешает на атаку северокорейский ярлык TraderTraitor, но биржа предпочитает рассказывать про уязвимость в DevOps-отделе.

Схема классическая, как автомат Калашникова, но от этого не менее рабочая. В сентябре инженеру «Б.» написал «директор проекта» с LinkedIn, устроил двухэтапное собеседование — сначала с HR, потом с фейковым CEO. На втором этапе в мессенджере сотруднику скормили тестовое задание с бэкдором. Ноутбук превратился в точку входа, дальше — эскалация привилегий через внутренний AI-инструмент биржи. Приватные ключи от кошельков не утекали, хакеры просто получили права на подписание транзакций через скомпрометированную инфраструктуру.

Инфраструктура, кстати, держалась на честном слове и открытых API. Злоумышленники закрепились в сети задолго до 29 октября, методично собирая доступы к внутренним инструментам. Когда настал час X, они вывели активы по десяти блокчейнам одновременно — Tether и Circle успели заморозить только $2,85 млрд. Остальное уже микшируется через мосты и миксеры.

Миксеры — это то, что северокорейцы делают лучше всех. Bybit в феврале 2025-го потерял $1,5 млрд по идентичной схеме, и тогда тоже всплыл след Пхеньяна. Разница в масштабе: если раньше речь шла о точечной операции, то теперь Binance фактически профинансировала ядерную программу целой страны на год вперед. Биткоин на новостях рухнул ниже $77 тыс., рынок в панике, но биржа обещает покрыть убытки из резервов SAFU.

SAFU — это тот самый фонд, который Чанпэн Чжао создавал «на черный день». День настал. Инженер «Б.» уже не работает в компании, а его ноутбук изучают forensic-аналитики. Вернут ли деньги — вопрос риторический, потому что в крипте такие суммы не возвращают.

Три миллиарда заморожены. Три с лишним — ушли в туман.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.