ВысокийII Кибервойна и критическая инфраструктура3 ноября 2026 г., вторник

Ограбление Binance на 6,3 млрд долларов началось с фальшивого собеседования

В расследовании, опубликованном 3 ноября, Binance сообщила, что кража 6,34 млрд долларов 29 октября стала итогом многоэтапной кампании, начатой в июне. ФБР связывает атаку с Северной Кореей; Пхеньян обвинения отвергает.

Местоположение: КНДР

Согласно расследованию, в июне злоумышленники атаковали инженера по кошелькам через подменённую установку программного обеспечения. В сентябре человек, выдававший себя на платформе по поиску работы за директора проекта, после двух собеседований дал другому инженеру тестовое задание с вредоносным кодом. 20 октября через внутренний ИИ-инструмент компании были захвачены устройства ещё двух инженеров. Через 9 дней злоумышленники одобрили несанкционированную операцию в инфраструктуре подписи кошельков и примерно за 4 часа вывели 6,34 млрд $.

Binance утверждает, что восполнила 98% затронутых активов, а около 2,85 млрд $ заморожено. По данным Bloomberg, дыру закрыли за счёт казны компании и двух внутренних страховых фондов; о возмещении от коммерческого страховщика не сообщалось. По данным AFP, к понедельнику чистый отток средств клиентов составил 4,72 млрд $. Вывод был остановлен более чем на 2 дня и 3 ноября с 4:00 UTC поэтапно возобновлён.

По данным Elliptic, в этом году Северная Корея похитила криптовалюты на 7,6 млрд $; Chainalysis связывает с ней 89% потерь от атак в 2026 году. Ким Ё Чжон через государственное агентство KCNA отвергла обвинения ФБР. Binance сообщает, что в 2026 году предотвратила 57 подозрительных атак, связанных с Северной Кореей.

Оценка Talay

Вывод

Отчёт показывает, что атака развивалась не через уязвимость в программном обеспечении, а через процесс найма и внутренний ИИ-инструмент. То, что потеря в 6,34 млрд $ легла не на страховку, а на собственную казну Binance, доказывает: риск государственных атак на криптобиржи передать нельзя. Чистые потери определит судьба замороженных 2,85 млрд $.

Возможные последствия

КриптобиржиНегативно1–6 месяцев
Биржи с казной меньше, чем у Binance, при подобной атаке могут быть вынуждены переложить потери на клиентов; риск оттока растёт с каждым новым инцидентом.
КиберстрахованиеНегативно1–6 месяцев
Когда один инцидент примерно в 7,7 раза превышает крупнейшее покрытие хранения, страховщики могут не увеличивать лимиты, а расширять исключения по социальной инженерии.
Корпоративная безопасностьНеопределённоНедели
Фальшивый наём и горизонтальное продвижение через внутренний ИИ-инструмент выводят на первый план контроль устройств и найма в азиатских командах разработчиков.

Вероятные сценарии

1
Потери остаются на балансе55 %
О коммерческом возмещении не объявляют, возврат замороженных средств растягивается на месяцы, потери остаются в казне Binance.
Что отслеживать: Итоги независимого расследования Binance и возврат замороженных средств
2
Частичное возвращение30 %
Значительная часть замороженных 2,85 млрд $ возвращается, чистые потери опускаются ниже 3,5 млрд $.
Что отслеживать: Заявления Tether и Circle о замороженных средствах
3
Новая волна вывода15 %
Второе нарушение или раскрытие недостачи активов снова ускоряет отток клиентов.
Что отслеживать: Почасовые данные Binance о притоке и оттоке средств

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Похищено▼ 6,34 млрд $
Заморожено▲ 2,85 млрд $
Чистый отток клиентов▼ 4,72 млрд $

Вывод

Возможные последствия

Вероятные сценарии

Источники