Глава безпеки Binance передбачив схему атаки на $6,3 млрд

За кілька місяців до крадіжки $6,3 млрд директор із безпеки Binance Джиммі Су попереджав про фальшиві співбесіди зі шкідливими тестовими завданнями. У вересні інженер біржі завантажив таке завдання на робочий комп’ютер. За даними попереднього розслідування Binance, це стало частиною багатоступеневої атаки, яка завершилася крадіжкою в жовтні.

Під час липневого інтерв’ю Су розповів, що зловмисники можуть підготувати пропозицію про роботу для конкретного співробітника, а потім переконати його запустити код у межах технічного завдання.

«Після цього пристрій буде скомпрометований, а зловмисники зможуть почати збирати облікові дані», — сказав Су. Викрадені дані можуть дати їм доступ до інших частин внутрішньої мережі біржі.

За його словами, тестове завдання може містити дії, які окремо виглядають законними, зокрема завантаження репозиторію з кодом із GitHub. Через це антивірусні програми можуть не позначити процес як загрозу.

Розслідування Binance описало схожий випадок. Під час налаштування завдання на комп’ютері інженера запустилося шкідливе програмне забезпечення. Воно обходило захист кінцевого пристрою за допомогою обфускації та інших методів приховування.

Су зазначив, що працівники можуть шукати роботу за межами компанії, однак Binance має контролювати ризики, якщо вони використовують корпоративні пристрої. «Якщо співробітник потрапляє на фальшиву співбесіду, відповідальність за виявлення цього лежить на нас», — сказав він. Компанія також має зупиняти виконання шкідливого коду.

Протягом трьох-чотирьох років внутрішня команда Binance проводила щомісячні симуляції фішингових атак. Працівників, які не проходили перевірки, направляли на додаткове навчання. Су повідомив, що спочатку рівень кібергігієни в компанії був низьким, але згодом покращився.

Кевін Гібсон із рекрутингової компанії Proof of Search розповів, що деякі клієнти в криптовалютній галузі тепер запитують, чи зустрічався рекрутер із кандидатом особисто. За його словами, фальшива пропозиція про роботу або короткий дзвінок може стати початком атаки на криптовалютну компанію.

Binance заявила, що від початку року заблокувала 57 кіберзагроз, які, ймовірно, пов’язані з Північною Кореєю. Це приблизно одна заблокована атака кожні п’ять днів.

Після жовтневої атаки біржа посилила контроль над пристроями, перебудувала постраждалі системи гаманців і внутрішні інструменти штучного інтелекту, змінила правила доступу та відкликала скомпрометовані облікові дані. Binance також збільшила інвестиції в захист кінцевих пристроїв і безпеку середовищ розробки та залучила незалежних експертів для перевірки інциденту. Частину технічних деталей і заходів безпеки компанія не розкрила.

Редакційна перевірка та фактчекінг: Олексій Панасенко, 12 листопада 2026 року.