Binance сообщила, что атака 29 октября затронула цифровые активы примерно на $6,34 млрд и началась с фальшивого собеседования инженера. По данным биржи, злоумышленники добрались до инфраструктуры подписания транзакций горячих кошельков; сумму не следует считать подтвержденными потерями.

  • В кампании использовалась социальная инженерия и вредоносный код под видом тестового задания.
  • Binance заявляет о компрометации устройств сотрудников и внутренних ИИ-инструментов в течение нескольких месяцев.
  • Биржа связывает атаку с КНДР на основании информации ФБР; отчет пока предварительный.

Это тревожный сигнал для всей индустрии: уязвимостью может стать сотрудник, а не смарт-контракт. Проверяйте сообщения о выводах и хранении средств только по официальным каналам Binance и не путайте затронутые активы с украденными.