Через підроблену співбесіду: Binance оприлюднила інформацію про найбільший у світі криптовалютний злочин.

Північнокорейські хакери зламали Binance через фальшиві співбесіди та підроблений Homebrew. Компанія повернула близько $2,5 млрд.

Біржа Binance повідомила, що північнокорейські хакери застосували методи соціальної інженерії разом із шкідливим ПЗ для здійснення крадіжки 6,3 мільярда доларів, яка стала найбільшою в історії криптовалют. Цю інформацію передає УНН, посилаючись на Fortune.

Елементи

Під час спілкування з представниками ЗМІ, керівники компанії повідомили, що зловмисники націлилися на інженера Binance через LinkedIn та влаштували низку підроблених співбесід, щоб схилити працівника до завантаження "завдання", яке дало їм можливість отримати доступ до корпоративних систем.

У зв'язаному з цим звіті Binance пояснила: "З інженером-програмістом B зв'язалася людина, яка видавала себе за директора проєкту, через легітимну платформу пошуку роботи. У інженера-програміста B був профіль на платформі, де згадувався його досвід роботи в Binance. Людина, що видавалася за директора проєкту, організувала перший етап співбесіди з представником відділу кадрів, за яким пішов другий етап співбесіди з людиною, яка стверджувала, що вона є генеральним директором вигаданої компанії".

У звіті були викладені нові деталі щодо складної багатомісячної схеми, яка включала не лише підроблене оголошення про вакансію на LinkedIn, а й окрему рекламну кампанію, що змусила іншого інженера завантажити заражену версію відомого програмного пакету Homebrew.

За даними Binance, інженер не завантажив програмне забезпечення Homebrew через звичайні канали компанії, а натомість перейшов по інтернет-рекламі, що просуває модифіковану версію.

Binance повідомила, що виявила встановлення фальшивої версії Homebrew на комп'ютері одного зі своїх працівників і видалила її. Проте, до цього моменту хакери змогли отримати доступ до чутливої інформації про інженера та інших осіб, що відповідають за управління корпоративними гаманцями.

Саме поєднання цих хитрощів - підроблене звернення до LinkedIn та інформація, отримана з модифікованої версії Homebrew - дозволило північнокорейським хакерам захопити низку гаманців Binance і вивести з них кошти.

Незважаючи на те, що багато людей спочатку вважали, ніби зловмисники застосували штучний інтелект для атаки на Binance, звіт компанії вказує на те, що вони в основному використовували традиційні методи фішингу. Проте Binance зазначила, що ШІ все ж таки відіграв певну роль у злочині. Це сталося, коли хакери, отримавши доступ до ноутбука інженера, скористалися внутрішніми інструментами штучного інтелекту Binance для зламу інших акаунтів.

Згідно з інформацією, представлено у звіті Binance, зловмисник скористався зламаним комп'ютером інженера B та внутрішнім інструментом штучного інтелекту, щоб отримати доступ до інженера Wallet DevOps A та ще одного програміста гаманця C. Незабаром зловмисник виявив, що на комп'ютері інженера Wallet DevOps A є токен, який дозволяє розгортати контейнери.

Згідно з інформацією, наданою представником Binance, працівникам, що займають позиції без прямої взаємодії з публікою, заборонено мати профілі в LinkedIn. Представник не зміг роз'яснити, чи дотримувався інженер, про якого йдеться, цього правила, а також чи буде звільнено обох інженерів.

Нашестя північнокорейських "агентів з підбору кадрів"

Феномен північнокорейських кібератак, коли хакери маскуються під рекрутерів, став серйозною проблемою для корпоративного світу. Наприклад, компанія Binance повідомила про те, що їй вдалося відстежити спроби хакерів атакувати своїх працівників через LinkedIn. У 2026 році фірма зафіксувала та успішно запобігла 57 атакам, пов'язаним із Північною Кореєю.

Після нападу, що відбувся в четвер впродовж декількох годин, компанія оголосила, що зловмисники викрали приблизно 6,3 мільярда доларів. Проте, їй вдалося повернути близько 2,5 мільярда доларів завдяки замороженню вкрадених стейблкоїнів двома компаніями — Tether і Circle.

У відповідь на несанкціонований доступ до системи Binance призупинила процес виведення коштів на приблизно добу та відновила його в суботу. Компанія не раз підкреслювала, що всі активи користувачів залишаються в безпеці, а 98% викрадених криптовалют були відшкодовані за рахунок резервів та інших джерел. Наразі Binance працює над поверненням залишкових 2%, які складаються з менш популярних валют.

"Ця ситуація не повинна була виникнути, і ми приносимо вибачення за всі незручності, труднощі та невизначеність, які це спричинило для наших користувачів, партнерів та всього сектору," – зазначено у заяві Binance.