Криптоборсата Binance разкри хронологията на мащабна кибератака, извършена на 29 октомври 2026 г., при която са засегнати цифрови активи за около 6,34 млрд. USD. Подготовката е започнала още през юни, когато служител е изтеглил подменен инсталационен файл на Homebrew, докато е инсталирал инструмент за програмиране с изкуствен интелект. Системите за сигурност са отчели подозрителна активност, но нападателите вече са разполагали с информация за служителите, отговарящи за криптопортфейлите.

През септември друг разработчик е бил въвлечен във фиктивно интервю за работа. Представящите се за работодатели хакери са го убедили да изтегли тестов проект със зловреден код и така са получили достъп до служебния му компютър, без защитен софтуер да открие проникването. На 20 октомври компрометираната машина и вътрешен AI инструмент са били използвани за достигане до устройствата на още двама инженери, след което нападателите са получили права за внедряване на зловреден софтуер в инфраструктурата на борсата.

Самата атака е осъществена на 29 октомври чрез неоторизиран достъп до вътрешна услуга за подписване на криптотранзакции. За четири минути от пет онлайн портфейла са прехвърлени 233,46 млн. XRP, около 970 500 SOL, 44,2 млн. OP и 18 270 биткойна. Използван е и специфичен механизъм на Ethereum, който е позволил възможност за прехвърляне на средства дори след временното спиране на тегленията; последната неоторизирана транзакция е потвърдена малко преди полунощ.

Зад кражбата стоят хакери, свързани със Северна Корея, а операцията се вписва в кибердейността TraderTraitor, при която се използват социално инженерство и сложни технически методи. Около 2,85 млрд. USD от засегнатите активи са замразени или прихванати, като стойността подлежи на уточняване. Към 31 октомври Binance е възстановила 98% от засегнатите токенови активи и продължава да набавя останалите. Борсата поема финансовите последици, заделила е средства за покриване на загубите, подменила е компрометираните устройства, обновила е системите за управление на портфейлите и е засилила мерките за киберсигурност.

Компанията планира и изследователски фонд за сигурността на изкуствения интелект в блокчейн среда. Случаят показва как човешки грешки, фалшиви предложения за работа и компрометирани AI инструменти могат да застрашат дори технологична компания с мащабна инфраструктура за информационна сигурност. Разследването продължава, а публикуваните заключения остават предварителни.