Хакеры Binance имели доступ в течение восьми недель перед эксплуатацией на $6,3 млрд, оценивает Security Alliance

Взлом Binance: предварительный доступ и связанные атаки

Группа хакеров получила доступ к системам Binance в сентябре, сообщила SEAL в отчёте в четверг, добавив, что злоумышленники могут перемещаться по этим системам с «высокой степенью скрытности в течение длительных периодов времени» после первоначального проникновения.

SEAL выявила по крайней мере четыре «прикрывающие компании», связанные с фейковыми рекрутинговыми кампаниями TraderTraitor в 2026 году, включая citalab.net, citalab.com, bitfit.io и oddium.io.

Анализ организации по кибербезопасности указал на похожие многоступенчатые схемы вторжений в других известных криптовзломах. Она оценила, что злоумышленники имели около шести недель доступа перед взломом Bitget на $388 миллионов, шесть недель доступа к LayerZero перед уязвимостью, которая привела к эксплуатации Kelp DAO на $293 миллиона, и около трёх недель перед проведением эксплуатации AFX на $24 миллиона.

Cointelegraph обратился в Binance за комментарием по оценкам, но к моменту публикации ответа не получил. Binance связала взлом на $6,3 миллиарда с поддельным собеседованием на работу, которое позволило хакерам скомпрометировать устройство сотрудника и украсть учетные данные для взлома инфраструктуры кошельков биржи.

Binance проследила кампанию атаки до июня, когда было скомпрометировано устройство другого сотрудника. Биржа обнаружила инцидент и заменила устройство, однако сообщила, что злоумышленники уже собрали информацию о команде и инфраструктуре кошельков, согласно сообщению в X во вторник.

Федеральное бюро расследований США связало атаку с северокорейской группой TraderTraitor в отчёте в субботу. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отвергла обвинения.