КриптоЛампа
Binance описала подготовку к атаке, начавшуюся в июне 2026 года
В предварительном отчёте Binance сообщила, что злоумышленники с июня 2026 года использовали вредоносное ПО, социальную инженерию и доступ к внутренним инструментам.
В предварительном отчёте, опубликованном 3 ноября в X, Binance описала подготовку к атаке на биржу, которая, по её версии, началась в июне 2026 года. Злоумышленники применяли социальную инженерию, вредоносное ПО и методы компрометации внутренних ИИ-инструментов и устройств сотрудников.
В июне инженер DevOps, работавший с инфраструктурой кошелька, установил модифицированную версию популярного ИИ-инструмента для программирования. Binance сообщила, что это позволило хакерам выявить его роль и круг коллег.
В сентябре злоумышленники связались с другим инженером через платформу поиска работы. Под видом собеседований ему предложили тестовое задание с вредоносным кодом. По описанию биржи, 20 октября хакеры использовали скомпрометированный компьютер, получили доступ к данным коллеги и нашли токен развертывания контейнера. Затем они проникли во внутренний сервис подписи транзакций и совершили кражу.
Об атаке стало известно 30 октября. В предварительных оценках ущерб составил около $6,3 млрд. Binance заявила, что средств пользователей ничего не угрожает.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию