--- title: "Фальшивое собеседование и скомпрометированный ИИ-инструмент: как хакеры похитили у Binance $6,3 млрд" description: "Binance раскрыла детали атаки, в ходе которой хакеры через поддельное собеседование и скомпрометированный ИИ-инструмент похитили $6,3 млрд. Биржа обещает компенсировать потери клиентам." date: 2026-11-04T02:13:55.450Z lang: ru url: https://xab.info/posts/binance-fake-interview-hack-6-3-billion tags: [binance, cyberattack, crypto-theft, ai-security, hacking] author: "Александр Буран" publisher: "XAB.info" --- # Фальшивое собеседование и скомпрометированный ИИ-инструмент: как хакеры похитили у Binance $6,3 млрд ![Черный и желтый кодовый замок безопасности на фоне технологичной цифровой лестницы](https://xab.info/media/2026/11/04/binance-fake-interview-hack-6-3-billion/binance-fake-interview-hack-6-3-billion-1.webp) ## Ключевые тезисы - Хакеры проникли в Binance через поддельное собеседование и скомпрометированный внутренний ИИ-инструмент, похитив $6,3 млрд. - Атака разворачивалась с июня по октябрь: сначала был заражён ИИ-инструмент, затем через фейковое собеседование — компьютер второго разработчика. - 29 октября злоумышленники запустили вредоносный скрипт, инициировавший вывод средств с криптокошельков биржи. - Binance обещает компенсировать потери клиентам и наращивает инвестиции в ИИ-обнаружение угроз; ФБР обвиняет северокорейскую группировку, КНДР это отвергает. Крупнейшая в мире криптовалютная биржа Binance опубликовала предварительный отчёт о масштабной кибератаке, в результате которой злоумышленники получили контроль над внутренними криптокошельками компании и вывели средства на сумму $6,3 млрд. По оценке самой биржи, это может стать крупнейшим финансовым хищением в истории. Ключевым звеном атаки стало поддельное собеседование на вакансию, через которое хакеры проникли в рабочую среду одного из инженеров, а также скомпрометированный внутренний инструмент на базе искусственного интеллекта. ### Механика атаки: от поддельного собеседования до доступа к кошелькам Согласно отчёту, операция строилась на комбинации социальной инженерии и технического проникновения. Один из инженеров-программистов команды разработчиков криптокошельков, находившийся в поиске работы, принял за подлинное собеседование на вакансию и даже провёл виртуальную встречу с «генеральным директором» несуществующей компании. В ходе этого процесса он скачал на свой компьютер репозиторий, содержавший вредоносный код. Параллельно ранее, ещё в июне, другой сотрудник той же команды установил скомпрометированный ИИ-инструмент, что дало злоумышленникам частичный доступ к внутренней инфраструктуре и информации о должностных обязанностях членов команды. ### Хронология: как операция разворачивалась с июня по октябрь По данным Binance, атака развивалась поэтапно. В июне был скомпрометирован первый ИИ-инструмент; биржа обнаружила инцидент, заменила устройство и сменила учётные данные, однако сведения о ролях сотрудников уже утекли. В сентябре вредоносный код был установлен на компьютер второго разработчика через поддельное собеседование. 20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент, чтобы получить доступ к системам обоих разработчиков. Кульминацией стала 29 октября: хакеры применили украденные ранее у первого сотрудника учётные данные на машине второго и запустили вредоносный скрипт, непосредственно инициировавший вывод средств на $6,3 млрд. ### Реакция Binance и компенсации клиентам В ответ на инцидент компания заявила о наращивании инвестиций в системы обнаружения угроз на базе искусственного интеллекта, а также о работе над созданием фонда для исследований в области безопасности и запуске совместных инициатив с ведущими ИИ-компаниями. Binance пообещала возместить потери всем клиентам, чьи средства были похищены в результате атаки. В отчёте компания принесла извинения пользователям, партнёрам и отрасли за перебои в работе и неопределённость, подчеркнув, что «этого не должно было произойти». ### Атрибуция: обвинения ФБР и позиция КНДР Ранее Федеральное бюро расследований США возложило ответственность за атаку на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла. Таким образом, вопрос о точном исполнителе операции остаётся предметом противоречивых заявлений ведомств, тогда как сам факт атаки и размер похищенных средств подтверждены самой Binance в её предварительном отчёте. ## Версии расходятся ### Причастность северокорейской хакерской группировки к атаке - **ФБР (США):** Возлагает ответственность за атаку на северокорейскую хакерскую группировку ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) - **КНДР:** Отвергает обвинения в причастности к атаке ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) ## Проверка фактов и источники - [Фальшивое собеседование стоило Binance $6,3 млрд: хакеры взломали биржу через разработчика window-new](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika) - Первоисточник содержит текст предварительного отчёта Binance: хронологию атаки (июнь, сентябрь, 20 и 29 октября), сумму $6,3 млрд, обещание компенсаций и цитату компании, а также сведения об обвинениях ФБР в адрес северокорейской группировки и отвержении этих обвинений КНДР. Данные являются заявлениями самой биржи и ведомств, независимого подтверждения суммы в источнике нет. ## Частые вопросы ### Сколько средств было похищено у Binance в результате атаки? По предварительному отчёту Binance, хакеры вывели средства на сумму $6,3 млрд, что, по оценке биржи, может стать крупнейшим финансовым хищением в истории. ### Как именно хакеры проникли в системы биржи? Они использовали поддельное собеседование на вакансию, через которое один из инженеров скачал вредоносный код, а также ранее скомпрометированный внутренний ИИ-инструмент. 29 октября на основе украденных учётных данных был запущен скрипт, инициировавший вывод средств. ### Компенсирует ли Binance потери клиентов? Да, компания пообещала возместить потери всем клиентам, чьи средства были похищены в результате атаки, и заявила о расширении инвестиций в системы обнаружения угроз на базе ИИ. ### Кто, по данным ФБР, стоит за атакой? ФБР возложило ответственность на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла.