Социальная инженерия северокорейского хакера привела к краже криптовалют Binance на 6,3 миллиарда долларов

Image: TechCrunch · Source

Месячная атака социальной инженерии со стороны северокорейских хакеров обманула инженера Binance, заставив установить вредоносное ПО, что позволило совершить рекордную кражу криптовалют на сумму 6,3 миллиарда долларов, несмотря на ранее выданные предупреждения о подобных угрозах.

В значительном инциденте кибербезопасности, раскрытом в ноябре 2026 года, Binance, крупнейшая в мире криптовалютная биржа, подтвердила масштабную хакерскую атаку, приведшую к краже криптоактивов на сумму 6,3 миллиарда долларов. Этот инцидент был во многом обеспечен настойчивой кампанией социальной инженерии, организованной хакерами, относимыми к Северной Корее.

По данным Binance и следственных отчетов, атака заключалась в том, что хакеры выдавали себя за специалистов по подбору персонала и использовали поддельные профили в социальных сетях для установления контакта с инженером-программистом Binance, работающим над технологиями кошельков. В течение нескольких месяцев они проводили инсценированные интервью, что в итоге привело к тому, что инженер скачал файл, похожий на задание по программированию. На самом деле это задание содержало вредоносный код, который незамеченным системой безопасности Binance скомпрометировал служебный ноутбук инженера.

Используя этот первоначальный доступ, злоумышленники применили внутренний инструмент для проникновения на рабочие станции других инженеров команды по кошелькам. Один из инженеров ранее случайно установил программа-вредитель для кражи паролей из модифицированного приложения, найденного в интернете. Используя скомпрометированные учетные данные, хакеры повысили свои права доступа, чтобы достичь систем, управляющих криптовалютными активами на миллиарды долларов.

Binance признала, что атака «не должна была произойти», и объявила о мерах по усилению сетевой безопасности после взлома. ФБР и специалисты по блокчейн-анализу установили Северную Корею в качестве ответственной стороны, что совпадает с предыдущими случаями, когда режим предположительно занимался кражей криптовалют для финансирования своей ядерной программы.

Эксперты по кибербезопасности и правительственные структуры США неоднократно предупреждали о стратегии Северной Кореи, основанной на атаках социальной инженерии, нацеленных на криптокомпании. Такие тактики включают выдачу себя за венчурных капиталистов, инвесторов или рекрутеров, используя украденные американские личности для обмана сотрудников и получения доступа к системам. Binance столкнулась более чем с 50 попытками взломов, предположительно связанных с Северной Кореей, что подчеркивает устойчивый и сложный характер этих угроз.

Этот случай иллюстрирует главную проблему, с которой сталкиваются компании – защиту от социальной инженерии, особенно когда сотрудников обманывают, заставляя запускать вредоносный код. Хотя Binance планирует дальнейшие аудиты кибербезопасности и консультации с экспертами, инцидент подчеркивает растущую сложность кибератак со стороны государств против критической инфраструктуры криптовалют и важность надежной внутренней защиты от несанкционированного запуска программного обеспечения.