ABRAnews У каждой истории три стороны.
Мир

Binance: хакеры похитили 6,3 млрд долларов с помощью фальшивых собеседований

Binance ссылается на вывод ФБР об ответственности Северной Кореи, но Пхеньян отрицает причастность к рекордной краже криптовалюты.

Об этом писали 6 изданий
Либеральные2 изданияСеверокорейские хакеры атакуют обе стороны наймаЦентр3 изданияВерсия Binance о взломе и отрицание ПхеньянаКонсервативные1 изданиеХронология ограбления с июня по октябрь
Опубликовано 4 мин чтения
Коротко

Binance, которая управляет крупнейшей в мире криптовалютной биржей, во вторник заявила, что хакеры использовали фальшивые собеседования, чтобы похитить криптовалюту на 6,3 млрд долларов. BBC News называет это крупнейшей из зафиксированных на сегодня краж криптовалюты. Согласно первоначальным выводам Binance, в сентябре к одному из инженеров на легальной платформе для поиска работы обратился человек, выдававший себя за руководителя проекта вымышленной компании.

На втором собеседовании ему велели скачать «задание», содержавшее вредоносный код. По данным Binance, затем злоумышленники в октябре использовали его компьютер и внутренний ИИ-инструмент, чтобы получить контроль над ноутбуками ещё двух инженеров. По сообщению New York Post, основная атака произошла 29 октября, и за 20 минут из кошельков были выведены миллиарды.

Binance приостановила вывод средств по всему миру и возобновила работу сервиса в воскресенье. Компания принесла извинения и заявляет, что зарезервировала более 100% средств, необходимых для покрытия убытка. Binance ссылается на вывод ФБР об ответственности Северной Кореи.

Ким Ё Чжон, высокопоставленная северокорейская чиновница, назвала обвинение «зловещей попыткой» США навредить имиджу Северной Кореи.

Ключевые цифры
  • 6,3 млрд долларов похищено у Binance, считается крупнейшим на сегодня взломом в сфере криптовалют — BBC News
  • в течение 20 минут время, за которое были опустошены кошельки, по данным New York Post — New York Post
  • 98% затронутых токен-активов пополнено по состоянию на субботу, по данным Binance — BBC News
  • 57 подозрительных инцидентов, связанных с Северной Кореей, которые, по словам Binance, предотвращены с начала 2026 года — Axios
  • 1 из 47 заявок от северокорейских соискателей в 2026 году по клиентской базе Pindrop — Axios

Три стороны истории

Либеральные2 издания

Северокорейские хакеры атакуют обе стороны найма

Axios начинает с предупреждения тем, кто ищет работу: в заголовке издания сказано, что предложение работы мечты «может исходить от северокорейского хакера». Издание сообщает, что Северная Корея, «похоже», использовала фальшивое собеседование в ходе многомесячной подготовки, заявили на бирже, и пишет, что хакеры этой страны «превращают в оружие обе стороны рынка труда». Axios описывает сентябрьский контакт, видеозвонок в прямом эфире с фальшивым представителем отдела кадров и заражённый репозиторий кода, запрошенный на втором этапе.

Издание добавляет данные Binance: с начала 2026 года предотвращено 57 подозрительных инцидентов, связанных с Северной Кореей. Оно также приводит данные Pindrop Security: в 2026 году на северокорейских соискателей приходится 1 из 47 заявок по клиентской базе компании, тогда как годом ранее было 1 из 343. Издание связывает это со сложной ситуацией на рынке труда.

Заголовок NPR на первое место ставит инженера: «Инженер Binance думал, что проходит собеседование. Потом хакеры нанесли удар». NPR сообщает со ссылкой на биржу, что северокорейские хакеры обманули его фальшивым наймом в крупнейшем в истории киберграбеже.

Центр3 издания

Версия Binance о взломе и отрицание Пхеньяна

BBC News начинает с версии Binance: хакеры, стоящие за рекордной кражей на 6,3 млрд долларов, воспользовались фиктивными собеседованиями и скомпрометированным внутренним ИИ-инструментом. Издание приводит слова Binance, назвавшей взлом «серьёзным и очень изощрённым инцидентом безопасности» и заявившей, что «этого не должно было произойти». BBC подробно описывает контакт инженера через платформу для поиска работы, вредоносную программу, замаскированную под «задание», и приостановку вывода средств, которая закончилась в воскресенье.

Оно сообщает, что ФБР и Секретная служба помогают отслеживать средства, а Binance говорит, что, по словам ФБР, ответственность лежит на Северной Корее. BBC приводит ответ Пхеньяна: Ким Ё Чжон назвала обвинение «зловещей попыткой» США.

Издание также напоминает о взломе Bybit на 1,5 млрд долларов в 2025 году, который приписывают группировке TraderTraitor. В заголовке NewsNation сказано, что хакеры «использовали фальшивое собеседование, чтобы проникнуть внутрь и украсть миллиарды». Издание сообщает, что хакеры придумали компанию в рамках «тщательно продуманного плана» и заманили инженера-программиста открыть файл, который запустил взлом.

Консервативные1 издание

Хронология ограбления с июня по октябрь

В заголовке The Post на первом месте северокорейские хакеры и фальшивые собеседования, а в материале первоначальные выводы Binance изложены в виде хронологии. Издание пишет, что выводы показывают «гораздо более сложный процесс, чем было известно ранее», начавшийся в июне. В том месяце «Инженер A» скачал изменённую программу, которую рекламировали как популярный ИИ-инструмент для написания кода.

В сентябре к «Инженеру B» на платформе для поиска работы обратился человек, выдававший себя за руководителя проекта. На втором этапе интервьюер представился генеральным директором фальшивой компании, и «Инженеру B» велели скачать «задание», в котором находился вредоносный код. По данным The Post, 20 октября злоумышленник использовал его компьютер и внутренний ИИ-инструмент, чтобы захватить компьютер «Инженера A» и компьютер третьего инженера, и обнаружил на машине «Инженера A» токен разрешения на развёртывание.

Как сообщает The Post, хакеры использовали украденные учётные данные «Инженера A», чтобы начать атаку 29 октября, и за 20 минут опустошили кошельки на миллиарды. Издание добавляет, что в субботу ФБР связало с ограблением группировку TraderTraitor. Северная Корея отрицает любые связи и называет обвинение «серьёзной политической провокацией», сообщают СМИ, поддерживаемые государством.

Все источники: 6 статей из 6 изданий

Либеральные (2)

Центр (3)

Консервативные (1)