3 ноября 2026 года криптобиржа Binance раскрыла детали масштабного взлома. По данным компании, злоумышленники вывели криптоактивы на 6,34 млрд $. Чтобы добраться до денег, им понадобились несколько месяцев и доступ к рабочим компьютерам сотрудников.
В центре истории оказались инженеры, которые даже не подозревали, что участвуют в преступной многоходовочке.
Как три сотрудника оказались в центре кибераферы
Хакеры действовали поэтапно, каждый раз используя привычные рабочие ситуации.
Июнь. Невинный эксперимент с программой
Разработчик Binance решил попробовать инструмент для написания кода с помощью ИИ. Перешел по рекламной ссылке и скачал зараженную программу.
Служба безопасности обнаружила угрозу и заменила ноутбук инженера. Но преступники уже успели выяснить имена его коллег и их рабочие обязанности.
Сентябрь. Карьерное предложение с сюрпризом
Второго инженера нашли через сайт с вакансиями и пригласили на собеседование в несуществующий стартап.
Аферисты разыграли целый рекрутинговый спектакль:
- Провели интервью с подставным HR
- Организовали разговор с якобы гендиректором
- Показали убедительные профили в соцсетях
- Прислали техническое задание с вредоносным кодом
Разработчик запустил файл на рабочем компьютере. Так преступники получили новую точку входа в инфраструктуру Binance.
Октябрь. Финальный акт цифрового ограбления
Через зараженное устройство хакеры добрались до внутренних систем компании и скомпрометировали компьютеры еще двух инженеров.
29 октября злоумышленники запустили скрипт для вывода криптовалюты. Под удар попали пять кошельков Binance.
К 3 ноября компания сообщила, что около 2,85 млрд $ удалось заморозить и перехватить.
Скачайте гайд HR-директора и узнайте, как выбрать надежную ATS
Заполните форму, и мы пришлем вам файлПочему даже опытные сотрудники попадаются на такие уловки
В истории Binance есть любопытная деталь: мишенями стали технические специалисты, которые ежедневно работают со сложными цифровыми системами.
Однако хакеры сделали ставку не на технические уязвимости, а на привычки и профессиональные интересы сотрудников. Одному подсунули полезную программу, другого заманили предложением о работе. Так преступники получили доступ к корпоративным устройствам.
История Binance напоминает, как важно защищать ценные активы компании. И база кандидатов — не исключение. В ней годами накапливаются резюме, контакты и история общения с соискателями. Потеря этих данных может дорого обойтись бизнесу.
В рекрутинговой системе №1* в России Хантфлоу можно разграничивать права доступа, устанавливать лимиты на просмотр и выгрузку резюме. Если пользователь превысит лимит, управляющий рекрутер получит уведомление. Так база кандидатов остается под контролем компании.
Понравился материал? Будем рады вашему лайку
Иллюстрация: Илья Colowgee
