Binance сообщила о краже криптоактивов на $6,34 млрд через атаку на сотрудника

Хакеры похитили криптоактивы на $6,34 млрд через поддельное тестовое задание для сотрудника Binance

Злоумышленники использовали схему целевой социальной инженерии, чтобы получить доступ к инфраструктуре Binance. Вместо прямой атаки на биржу они решили воспользоваться доверием одного из ее сотрудников.

По информации Binance, злоумышленники вышли на инженера компании через платформу для поиска работы. Представившись руководителем проекта, они предложили ему рассмотреть сотрудничество.

Затем в дело вступил якобы генеральный директор несуществующей компании. Он направил специалисту тестовое задание, для выполнения которого требовалось скачать репозиторий с программным кодом.

Однако вместо обычного рабочего проекта инженер получил вредоносное ПО. После загрузки файлов запустилась цепочка несанкционированных действий, которая в итоге привела к компрометации активов.

 

Масштаб инцидента:

▪️ Общий объем активов, затронутых атакой, — $6,34 млрд.

▪️ По данным Binance, около $2,85 млрд удалось заморозить или перехватить.

▪️ Ответственность за атаку биржа связывает с хакерскими группами из Северной Кореи.

 

Что важно для крипторынка?

Этот инцидент показывает, что даже крупные криптовалютные платформы остаются уязвимыми не только перед техническими взломами, но и перед тщательно подготовленными атаками на сотрудников.

Для криптоиндустрии социальная инженерия становится одним из серьезных каналов угроз: злоумышленникам необязательно взламывать защиту биржи напрямую, если они могут получить доступ через человека.

Для инвесторов и трейдеров подобные события важны с точки зрения оценки операционных и инфраструктурных рисков криптоплощадок. Информация о масштабных взломах способна усиливать нервозность рынка, влиять на доверие к централизованным биржам и провоцировать повышенную волатильность криптоактивов.

#Binance #Криптовалюта #Крипторынок #Хакеры #Безопасность