Binance разкри подробности за мащабна кибератака 

Криптоборсата Binance разкри подробности за мащабна хакерска атака на 29 октомври 2026 г., при която са били засегнати цифрови активи на стойност около 6,34 млрд. USD. Според предварителния доклад на компанията, публикуван на 3 ноември, престъпниците са подготвяли операцията в продължение на месеци, като са проникнали в компютрите на служители и са използвали вътрешен инструмент с изкуствен интелект, за да достигнат до инфраструктурата за управление на криптопортфейли.

Разследването показва, че подготовката е започнала още през юни, когато служител на Binance изтеглил подменен инсталационен файл на софтуера Homebrew, докато се опитвал да инсталира инструмент за програмиране с изкуствен интелект. Системите за сигурност засекли подозрителната активност, но нападателите вече били получили информация за служителите, отговарящи за криптопортфейлите.

През септември друг разработчик бил привлечен към фиктивно интервю за работа. Представящите се за работодатели хакери го убедили да изтегли тестов проект, съдържащ зловреден код. Така получили достъп до служебния му компютър, без защитният софтуер да открие проникването.

На 20 октомври нападателите използвали компрометирания компютър и вътрешен AI инструмент, за да достигнат до устройствата на още двама инженери. Впоследствие се сдобили с необходимите права за внедряване на зловреден софтуер в инфраструктурата на борсата.

Самата атака е извършена на 29 октомври, когато хакерите получили неоторизиран достъп до вътрешна услуга за подписване на криптотранзакции. Само за четири минути от пет онлайн портфейла на Binance били прехвърлени 233,46 млн. XRP. Източени били още приблизително 970