30.10.2026 Новости, Безопасность, Конфликты, ОС и разработка приложенийВ пятницу, 30 октября, Binance сообщила о несанкционированных операциях с горячими кошельками на нескольких блокчейнах в результате хакерского взлома. По предварительной оценке биржи, общий объем затронутых активов составил около $6,3 млрд. В инциденте подозреваются северокорейская группировка TraderTraitor, связанная с Lazarus, которая посредством сложной социальной инженерии добилась компрометации устройства одного из инженеров криптоплатформы. Аналитик вредоносного ПО центра исследования киберугроз Solar 4RAYS ГК «Солар» Василий Штырков разобрался в ситуации и рассказал о деталях взлома платформы, последствиях инцидента и о том, может ли биржа вернуть похищенные средства, опираясь на прошлые похожие случаи. Что случилось? Атака стала возможной из-за взлома ноутбука одного из DevOps-инженеров с широкими полномочиями во внутренней инфраструктуре Binance. По оценке аналитиков TRM Labs, перед атакой велась многомесячная целевая фишинговая кампания в социальных сетях, направленная на компрометацию специалиста криптобиржи. Именно расширенные права атакованного сотрудника, по предварительным данным, позволили злоумышленникам добиться одобрения крупных транзакций. В частности, компрометация ноутбука DevOps-инженера дала атакующим доступ к сервисному контейнеру. Это может говорить о проблемах во внутренних механизмах управления доступами, несмотря на защищенность самих криптовалютных кошельков. Есть и свидетельства тщательной предварительной подготовки операции. Например ...
читать далее.
