Взлом Binance1
Крупнейший инцидент в истории Binance произошёл 29 октября 2026 года. Хакеры не крали приватные ключи напрямую, а манипулировали внутренними системами Binance, заставив платформу самостоятельно подписать мошеннические транзакции. По данным ФБР, за атакой стоит северокорейская группа «TraderTraitor».
🕵️ Как хакеры это сделали?
Атака была тщательно спланирована и включала несколько этапов:
1. Подготовка (28 октября): Для анонимного финансирования своих кошельков злоумышленник использовал криптомиксер Tornado Cash, чтобы скрыть следы денег.
2. Тестирование инструмента (29 октября, 02:28–16:47 UTC): Хакер создал вредоносный смарт-контракт (используя функцию EIP-7702) и провёл две тестовые атаки на собственных кошельках. Инструмент работал по принципу «дай мне разрешение — и я опустошу счёт». После успешного теста была развёрнута финальная версия, способная выполнять любые команды от имени кошелька.
3. Проникновение в систему: Злоумышленник скомпрометировал ноутбук инженера DevOps и внедрил вредоносные команды во внутренний контейнер услуг Binance.
4. Основная кража (20:04–20:35 UTC): В течение 31 минуты хакер опустошал горячие кошельки на девяти блокчейнах (Ethereum, Bitcoin, Solana, Tron и др.). Ключевой трюк заключался в обходе «nonce» (счётчика транзакций) кошелька: так как счётчик постоянно менялся, хакер заставил систему подписи Binance обработать 50 параллельных запросов с разными номерами nonce. Один из них «подошёл», и контракт получил контроль над счётом.
📉 Последствия и ущерб
· Масштаб: Общая сумма похищенного оценивается в диапазоне от 5,8 до 6,3 млрд долларов (в основном в ETH, BTC, USDT, USDC).
· Заморозка: Власти USDT (Tether) и USDC (Circle) оперативно заморозили около 2,54 млрд долларов на связанных адресах. Однако децентрализованные активы (ETH, BTC) вернуть практически невозможно.
· Рынок: Новость вызвала панику — биткоин кратковременно упал ниже $79 000, а общие ликвидации на рынке за час превысили $627 млн.
Как именно был скомпрометирован ноутбук?
Ключевой целью был сотрудник, отвечавший за кошельки или разработку. Атака проходила следующим образом:
1. Разведка и контакт: В сентябре 2026 года хакеры связались с инженером через легитимную платформу по поиску работы, где у него был профиль с указанием опыта работы в Binance. Злоумышленник представился «директором проекта» несуществующей компании .
2. Построение доверия: Чтобы выглядеть убедительно, хакеры провели несколько этапов «собеседований». Один из них выдавал себя за HR-специалиста и даже делился ссылками на социальные сети с личными фото и видео, чтобы казаться настоящим человеком. Binance назвала этот метод «более продвинутым и обманчивым», чем сталкивалась ранее .
3. Доставка вредоносного ПО: В конце «второго раунда собеседования» (где злоумышленник выдавал себя за генерального директора) инженеру было предложено скачать «тестовое задание» на рабочий компьютер. Этот файл содержал вредоносный код, который использовал техники обфускации и смог обойти системы безопасности Binance .
Как это привело к краже?
После заражения ноутбука инженера, хакеры не действовали сразу. Они использовали это устройство как плацдарм:
· 20 октября: С помощью скомпрометированного ноутбука и внутреннего ИИ-инструмента Binance они получили контроль над компьютерами еще двух инженеров из команды кошельков. У одного из них оказался токен с правами на развертывание.
· 29 октября: Используя эти украденные права, хакеры получили доступ к сервису, который подписывает транзакции, и инициировали вывод средств из горячих кошельков .
Важно отметить: в отчете подчеркивается, что утечки приватных ключей не было. Хакеры не взламывали криптографию, а обманом заставили внутреннюю систему Binance подписывать мошеннические транзакции, используя легитимные права доступа сотрудников .