Binance: хакеры применили фейковое собеседование и внутренний ИИ-инструмент для кражи $6,3 млрд
Binance раскрыла детали взлома на $6,3 млрд: злоумышленники использовали фиктивное собеседование на работу и получили доступ к внутреннему ИИ-инструменту биржи.
Binance опубликовала отчёт о расследовании инцидента, в результате которого хакеры похитили $6,3 млрд. По данным биржи, злоумышленники организовали фейковое собеседование на вакансию, чтобы проникнуть в корпоративную инфраструктуру.
Через эту схему преступники получили доступ к внутреннему ИИ-инструменту, которым пользовались сотрудники компании. С его помощью хакеры добрались до систем управления активами и вывели средства.
Binance не раскрыла, как именно злоумышленники использовали ИИ-инструмент для получения доступа к похищенным средствам, а также не назвала сроки атаки и личности предполагаемых организаторов.
По данным ФБР, атаку организовала группа, связанная с КНДР. Хакеры вышли на сотрудника Binance через платформу для поиска работы в сентябре, затем провели видеозвонок с использованием личных фото для создания доверия и предложили тестовое задание. Атака на горячие кошельки произошла 29 октября. В Binance также сообщили, что в 2026 году удалось предотвратить 57 попыток атак северокорейских группировок.
