Взлом Binance, о котором стало известно 29 октября 2026 года, теперь официально связали с северокорейской группировкой TraderTraitor. По оценке исследователей, биржа потеряла более 6 млрд долларов, а власти США уже отслеживают движение украденных активов.

История инцидента

По версии ФБР, за атакой стояла не одна команда, а целый набор связанных названий — TraderTraitor, Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899. Американские ведомства заявили, что хакеры переводят похищенные средства в Ethereum, а затем могут вывести их через DeFi-платформы и сервисы мгновенного обмена криптовалют.

ФБР опубликовало 628 связанных с атакой адресов: 608 Ethereum-адресов, 19 Bitcoin-адресов и один адрес Solana. Регуляторы и аналитики просят биржи и инфраструктурные сервисы блокировать подозрительные транзакции, чтобы усложнить дальнейшее движение средств.

По данным Elliptic, общий объем похищенного у Binance достиг примерно 6,43 млрд долларов США. Около 2,85 млрд долларов уже удалось заморозить в блокчейне при участии Tether, Circle, Ripple, Arbitrum и Optimism.

Что пошло не так в защите

Сама атака показывает старую, но по-прежнему рабочую схему: хакеры бьют не только по инфраструктуре биржи, но и по людям, процессам и поставщикам. TraderTraitor, по данным расследователей, давно использует фальшивые вакансии, поддельные собеседования и троянизированные инструменты для разработки и администрирования.

В этот раз в зоне риска оказались не только кошельки, но и цепочка доверия вокруг компании. Если злоумышленники получают доступ к внутренним учетным данным, рабочим устройствам или инструментам развертывания, они могут быстро добраться до критичных операций — без громких взломов и с минимальным шумом для внешних систем.

Такие атаки хорошо показывают, почему одной только «сильной защиты периметра» уже мало. Нужны контроль прав, проверка подрядчиков, изоляция рабочих сред и строгая дисциплина для сотрудников, которые работают с финансовой инфраструктурой. Подобные сценарии мы уже разбирали в материале про атаку через ИИ-агентов и в обзоре про фишинг через коды.

Уроки для читателя

Главный вывод здесь простой: даже крупная площадка с ресурсами и командами реагирования может потерять миллиарды, если атакующий доберется до внутреннего доверенного контура. Для обычного пользователя это сигнал не хранить все активы в одном месте и не полагаться на один уровень защиты.

Если вы пользуетесь криптосервисами, следите не только за паролем и входом в аккаунт. Важны отдельная почта для финансовых сервисов, проверка уведомлений о входе, ограничение доступа к основному устройству и внимательность к письмам про «тестовые задания», «проверку кошелька» или «срочное обновление». Именно так часто стартуют атаки на сотрудников и партнеров.

Отдельно стоит помнить о приватности и защите трафика на личных устройствах: это не панацея, но часть общей цифровой гигиены рядом с менеджером паролей и 2FA. Если вы часто подключаетесь к чужим или открытым сетям, полезно заранее продумать, как минимизировать утечки данных и лишние следы активности. Один из таких инструментов — защищенное подключение для личных устройств.

Практические выводы и чек-лист

  • Проверьте, включена ли двухфакторная аутентификация на всех финансовых сервисах.
  • Отделите почту для банковских, биржевых и других важных аккаунтов от повседневной.
  • Не открывайте вложения и ссылки из писем о вакансиях, тестовых заданиях и срочных проверках.
  • Обновите операционную систему, браузер и криптокошельки на всех устройствах.
  • Ограничьте права на рабочем компьютере и не ставьте плагины или скрипты без проверки источника.
  • Следите за уведомлениями о входе и выводе средств, чтобы заметить подозрительную активность сразу.
  • Используйте отдельное устройство или отдельный профиль для финансовых операций, если работаете с крупными суммами.
  • Храните резервный доступ и коды восстановления в безопасном офлайн-месте.
Поделиться: