Binance: злом на $6,3 млрд через AI-асистент

Voydevich.com · редактор Богдан Войдевич

Опубліковано 5 листопада 2026Оновлено 5 листопада 20263 хв читання

ПоділитисяTelegram FFacebook XX LLinkedIn Email

Криптовалютна біржа Binance втратила близько $6,3 млрд внаслідок кібератаки, яку ФБР пов'язує з північнокорейським продержавним хакерським угрупованням TraderTraitor. Це стало найбільшою крадіжкою криптовалюти в історії. Північна Корея заперечує свою причетність.

За даними Insurance Business, біржа не мала кіберстрахування для покриття таких збитків і відшкодовує втрати користувачам із власних резервів.

Хронологія та вектор атаки

Згідно зі звітом Binance про інцидент, проникнення почалося ще в червні, коли співробітник завантажив скомпрометований інсталятор для AI-асистента з кодингу. Це програмне забезпечення дозволило зловмисникам визначити працівників, залучених до розробки систем гаманців біржі.

Подальший розвиток подій складався з кількох етапів:

Вересень: зловмисники під виглядом рекрутерів зв'язалися з іншим інженером через легітимну платформу для пошуку роботи. Після відеоінтерв'ю інженер завантажив тестове завдання, яке містило шкідливе ПЗ.
20 жовтня: використовуючи ноутбук інженера та внутрішній AI-інструмент, хакери скомпрометували комп'ютери ще двох співробітників.
29 жовтня: за допомогою викрадених облікових даних нападники переказали близько $6,3 млрд із підключених до інтернету гарячих гаманців Binance.

Раніше у 2026 році Binance заблокувала 57 атак, які ймовірно пов'язані з КНДР. За даними TRM Labs, у перші чотири місяці 2026 року пов'язані з Північною Кореєю групи становили 76% від загального обсягу викрадених криптовалют.

Проблеми зі страхуванням цифрових активів

Як повідомляє Bloomberg Law, Binance раніше не змогла отримати кіберстрахування, що є поширеною проблемою для криптобізнесу. Стандартні поліси щодо злочинів орієнтовані на готівку та цінні папери, тоді як кіберполіси часто виключають викрадення активів без спеціального розширення на цифрові кошти. Крім того, страхові поліси specie можуть покривати активи в офлайн-сховищах (холодних гаманцях), але зазвичай виключають крадіжки з гарячих гаманців. Ситуацію ускладнюють і винятки щодо атак за підтримки держав, які Lloyd's вимагає додавати до полісів з березня 2023 року.

Відновлення коштів та наслідки

Binance компенсує збитки з фонду SAFU (Secure Asset Fund for Users, який до атаки налічував близько $1 млрд), ф'ючерсного страхового фонду та власних корпоративних резервів. Наразі біржа замістила приблизно 95% постраждалих активів.

Близько $2,85 млрд викрадених коштів вдалося заморозити чи перехопити, здебільшого завдяки емітентам стейблкоїнів. Виведення коштів було призупинено майже на два дні та відновлено в неділю; до понеділка чистий відтік склав приблизно $4,7 млрд. Підрозділ Binance.US, що працює окремо, про збитки не повідомляв. Ціна Bitcoin після злому знижувалася більш ніж на 4%, наближаючись до $76 000.

Реклама · cv-finder.com

Зберіть CV для Data-ролей із фокусом на результат

Виділіть pipeline, SQL, аналітику й метрики — і перевірте ключові слова під вакансію.

Створити CV

Що це означає для розробників

Інцидент демонструє критичні ризики ланцюга постачання: атака почалася із завантаження підробленого інсталятора для AI-асистента кодингу та запуску тестового завдання від фейкових рекрутерів. Інженерам слід зважати, що скомпрометований робочий ноутбук і внутрішні AI-інструменти можуть стати плацдармом для компрометації облікових даних і внутрішніх систем гаманців.

Ключові факти

Хакерська атака призвела до втрати близько $6,3 млрд з гарячих гаманців Binance.
Вектором атаки стало завантаження скомпрометованого інсталятора AI-асистента та тестового кодинг-завдання від псевдорекрутерів.
Зловмисники скомпрометували пристрої інших колег за допомогою ноутбука інженера та внутрішнього AI-інструменту.
Binance не мала кіберстрахування і покриває втрати з власних фондів (SAFU, ф'ючерсний фонд, скарбниця).
Емітенти стейблкоїнів та партнери заморозили або перехопили близько $2,85 млрд викрадених коштів.