--- title: "Фальшива співбесіда та зіпсований ШІ-інструмент: як хакери викрали у Binance $6,3 млрд" description: "Binance розкрила деталі атаки, під час якої хакери через фальшиву співбесіду та зіпсований ШІ-інструмент викрали $6,3 млрд. Біржа обіцяє компенсувати втрати клієнтам." date: 2026-11-04T02:13:55.450Z lang: uk url: https://xab.info/uk/posts/binance-falyshyva-spivbesida-hakery-6-3-mlrd tags: [binance, cyberattack, crypto-theft, ai-security, hacking] author: "Олександр Буран" publisher: "XAB.info" --- # Фальшива співбесіда та зіпсований ШІ-інструмент: як хакери викрали у Binance $6,3 млрд ![Чорний та жовтий кодовий замок безпеки на тлі технологічних цифрових сходинок](https://xab.info/media/2026/11/04/binance-fake-interview-hack-6-3-billion/binance-fake-interview-hack-6-3-billion-1.webp) ## Ключові тези - Хакери проникли в Binance через підроблену співбесіду та зіпсований внутрішній ШІ-інструмент, викрашовивши $6,3 млрд. - Атака розгорталася з червня по жовтень: спочатку було заражено ШІ-інструмент, потім через фейкову співбесіду — комп'ютер другого розробника. - 29 жовтня зловмисники запустили шкідливий скрипт, що ініціював виведення коштів із криптогаманців біржі. - Binance обіцяє компенсувати втрати клієнтам і нарощує інвестиції в ШІ-виявлення загроз; ФБР звинувачує північнокорейське угруповання, КНДР це відкидає. Найбільша у світі криптовалютна біржа Binance опублікувала попередній звіт щодо масштабної кібератаки, внаслідок якої зловмисники отримали контроль над внутрішніми криптогаманцями компанії та вивели кошти на суму $6,3 млрд. За оцінкою самої біржі, це може стати найбільшою фінансовою крадіжкою в історії. Ключовою ланкою атаки стала підроблена співбесіда на вакансію, через яку хакери проникли у робоче середовище одного з інженерів, а також скомпрометований внутрішній інструмент на основі штучного інтелекту. ### Механіка атаки: від фальшивої співбесіди до доступу до гаманців Згідно зі звітом, операція будувалася на комбінації соціальної інженерії та технічного проникнення. Один із інженерів-програмістів команди розробників криптогаманців, який шукав роботу, прийняв її за справжню співбесіду на вакансію та навіть провів віртуальну зустріч із «генеральним директором» неіснуючої компанії. Під час цього процесу він завантажив на свій комп'ютер репозиторій, що містив шкідливий код. Паралельно раніше, ще у червні, інший співробітник тієї ж команди встановив скомпрометований ШІ-інструмент, що дало зловмисникам частковий доступ до внутрішньої інфраструктури та інформації про посадові обов'язки членів команди. ### Хронологія: як операція розгорталася з червня по жовтень За даними Binance, атака розвивалася поетапно. У червні було скомпрометовано перший ШІ-інструмент; біржа виявила інцидент, замінила пристрій та змінила облікові дані, проте відомості про ролі співробітників уже витекли. У вересні шкідливий код було встановлено на комп'ютер другого розробника через підроблену співбесіду. 20 жовтня зловмисники використали скомпрометований комп'ютер та внутрішній ШІ-інструмент, щоб отримати доступ до систем обох розробників. Кульмінацією стало 29 жовтня: хакери застосували вкрадені раніше у першого співробітника облікові дані на машині другого та запустили шкідливий скрипт, який безпосередньо ініціював виведення коштів на $6,3 млрд. ### Реакція Binance та компенсації клієнтам У відповідь на інцидент компанія заявила про нарощування інвестицій у системи виявлення загроз на базі штучного інтелекту, а також про роботу над створенням фонду для досліджень у галузі безпеки та запуск спільних ініціатив із провідними ШІ-компаніями. Binance пообіцяла відшкодувати втрати всім клієнтам, чиї кошти були викрадені внаслідок атаки. У звіті компанія перепросила користувачів, партнерів та галузь за перебої в роботі та невизначеність, підкресливши, що «цього не повинно було статися». ### Атрибуція: звинувачення ФБР та позиція КНДР Раніше Федеральне бюро розслідувань США поклало відповідальність за атаку на північнокорейське хакерське угруповання, проте КНДР ці звинувачення відкинула. Таким чином, питання про точного виконавця операції залишається предметом суперечливих заяв відомств, тоді як сам факт атаки та розмір викрадених коштів підтверджені самою Binance у її попередньому звіті. ## Версії розходяться ### Причетність північнокорейського хакерського угруповання до атаки - **ФБР (США):** Покладає відповідальність за атаку на північнокорейське хакерське угруповання ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) - **КНДР:** Відкидає звинувачення у причетності до атаки ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) ## Перевірка фактів і джерела - [Фальшивое собеседование стоило Binance $6,3 млрд: хакеры взломали биржу через разработчика window-new](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika) - Першоджерело містить текст попереднього звіту Binance: хронологію атаки (червень, вересень, 20 і 29 жовтня), суму $6,3 млрд, обіцянку компенсацій і цитату компанії, а також відомості про звинувачення ФБР на адресу північнокорейського угруповання та відкидання цих звинувачень КНДР. Дані є заявами самої біржі та відомств, незалежного підтвердження суми в джерелі немає. ## Часті запитання ### Скільки коштів було викрадено у Binance внаслідок атаки? За попереднім звітом Binance, хакери вивели кошти на суму $6,3 млрд, що, за оцінкою біржі, може стати найбільшою фінансовою крадіжкою в історії. ### Як саме хакери проникли в системи біржі? Вони використали підроблену співбесіду на вакансію, через яку один із інженерів завантажив шкідливий код, а також раніше скомпрометований внутрішній ШІ-інструмент. 29 жовтня на основі вкрадених облікових даних було запущено скрипт, що ініціював виведення коштів. ### Чи компенсує Binance втрати клієнтів? Так, компанія пообіцяла відшкодувати втрати всім клієнтам, чиї кошти були викрадені внаслідок атаки, і заявила про розширення інвестицій у системи виявлення загроз на базі ШІ. ### Хто, за даними ФБР, стоїть за атакою? ФБР поклало відповідальність на північнокорейське хакерське угруповання, проте КНДР ці звинувачення відкинула.