ყველა ეს დეტალი თავად კომპანიის შიდა მოკვლევას ეყრდნობა, თუმცა მოპარული თანხის ნახევარზე მეტი ჯერ ისევ ჰაკერების ხელშია.
მსოფლიოს უდიდესმა კრიპტობირჟა Binance-მა 3 ნოემბერს ოფიციალური ანგარიში გამოაქვეყნა და განმარტა, როგორ მოიპარეს ჰაკერებმა ოქტომბრის ბოლოს 6,34 მილიარდი დოლარი. იერიში სექტემბერში დაიწყო, როცა კომპანიის პროგრამისტს დასაქმების სრულიად ნამდვილ პლატფორმაზე პროექტის ყალბი დირექტორი დაუკავშირდა. თანამშრომელმა ჯერ კადრების ყალბ მენეჯერთან გაიარა ვიდეოგასაუბრება, შემდეგ კი ჩატში გამოგონილ გენერალურ დირექტორსაც ესაუბრა. TechCrush-მა თავად ძარცვისა და გამოძიების პირველ დეტალებზე გასულ კვირას უკვე დაწერა, ახალი ანგარიში კი სრულ სურათს აჩვენებს, თუ როგორ შეაღწიეს თავდამსხმელებმა შიდა სისტემაში.
როგორ მოატყუეს დაცვის სისტემა
შერჩევის პროცესში პროგრამისტს კოდის საცავიდან სატესტო დავალება ჩამოატვირთვინეს. ფაილში სპეციალურად ამ შეტევისთვის დაწერილი, მანამდე უცნობი მავნე პროგრამა იმალებოდა, რომელიც კომპანიის უსაფრთხოების სისტემებმა ვერ შეამჩნიეს. ინჟინრის Mac-ზე ამ ვირუსმა Homebrew-ს საქაღალდეში დეველოპერებისთვის ნაცნობი ხელსაწყო pyenv-ი ჩაანაცვლა. ამ გზით ჰაკერებმა კომპიუტერზე ფარული წვდომა მოიპოვეს და საკუთარ სერვერს დაუკავშირდნენ. სხვათა შორის, The Verge-ის ცნობით, მსგავსი შემთხვევა ივნისშიც მოხდა, როცა სხვა დეველოპერმა Google-ის ყალბი რეკლამიდან დაზიანებული საინსტალაციო ფაილი ჩამოტვირთა, თუმცა მაშინ საფრთხე დროულად შენიშნეს და კომპიუტერი შეცვალეს.
ერთი კომპიუტერიდან საფულეებამდე
20 ოქტომბრისთვის თავდამსხმელებმა უკვე გატეხილი კომპიუტერი და კომპანიის ხელოვნური ინტელექტის შიდა ხელსაწყო გამოიყენეს, რათა კიდევ ორი თანამშრომლის ანგარიშში შეეღწიათ. ეს ადამიანები უშუალოდ კრიპტოსაფულეების ინფრასტრუქტურაზე მუშაობდნენ, ჰაკერებმა კი მათი პაროლები და კოდის გასაშვები სპეციალური გასაღები მოიპარეს. უკვე 29 ოქტომბერს მავნე სკრიპტით ტრანზაქციების დადასტურების სერვისამდეც მიაღწიეს. რატომ ვერ შეაჩერა ბირჟამ თანხის გადინება მაშინვე, როგორც კი გადარიცხვები დაბლოკა? ჰაკერებმა Ethereum-ის ქსელის ფუნქცია EIP-7702 სათავისოდ გამოიყენეს და ფულის გატანა შეზღუდვის დაწესების შემდეგაც განაგრძეს. თანაც, აქტიური საფულე MPC-ტექნოლოგიას იყენებდა, რაც ნიშნავს, რომ წვდომის გასაღები რამდენიმე ნაწილად არის გაყოფილი და ერთი კონკრეტული გასაღების გაუქმებით პრობლემა ვერ მოგვარდებოდა.
3 ნოემბრის მონაცემებით, Binance-მა 2,85 მილიარდი დოლარის გაყინვა ან გზაში დაბლოკვა მოახერხა, მოპარული ტოკენების 98 პროცენტი კი 31 ოქტომბრისთვის საკუთარი რეზერვებიდან შეავსო. ბირჟაზე თანხის გატანის ფუნქცია თითქმის სრულად აღდგა, ხოლო გენერალური დირექტორი Richard Teng-ი აცხადებს, რომ ზარალი არცერთ მომხმარებელს არ შეეხება. FBI-მ შეტევა ჩრდილოეთ კორეის ჰაკერულ ჯგუფ TraderTraitor-ს დაუკავშირა, რომელსაც კიბერუსაფრთხოების სპეციალისტები Lazarus-ის, Jade Sleet-ისა და APT38-ის სახელებითაც იცნობენ. თავად ბირჟის წარმომადგენლები აღნიშნავენ, რომ ჩრდილოეთ კორეასთან დაკავშირებული კიდევ 57 მცდელობა აღკვეთეს. თუ დეველოპერი ხართ, დასკვნა მარტივია: გამოიჩინეთ სიფრთხილე, როცა უცნობი რეკრუტერები გასაუბრებისას კოდის სატესტო ფაილების ჩამოტვირთვას გთხოვენ.
| მოპარული თანხა | დაახლოებით 6,34 მილიარდი დოლარი |
| გაყინული ან დაბლოკილი თანხა | დაახლოებით 2,85 მილიარდი დოლარი (3 ნოემბრის მონაცემებით) |
| კომპანიის ფონდიდან შევსებული დანაკარგი | მოპარული ტოკენების 98 პროცენტი (31 ოქტომბრის მონაცემებით) |
| გატეხილი ანგარიშების მქონე თანამშრომლების რაოდენობა | 3 (1 პროგრამისტი სექტემბერში და საფულის 2 ინჟინერი ოქტომბერში) |
| აღკვეთილი სხვა შემთხვევები | 57 მცდელობა (დაკავშირებული ჩრდილოეთ კორეასთან) |
წყარო: BleepingComputer: Binance says fake job interview led to 6.3 billion crypto heist (3 Nov 2026) | The Verge: How the Binance crypto theft happened (3 Nov 2026) | Wired: Binance says hackers used well known tricks to carry out a 6.34 billion heist (3 Nov 2026) | The Hacker News: Binance reveals how fake job interviews led to the heist (3 Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
