Тестовое задание Вечером 29 октября по Гринвичу из кошельков Binance начали утекать деньги, и, когда через четыре часа утечку остановили, биржа недосчиталась $6,3 млрд. Так случилось крупнейшее ограбление в истории криптовалют, и, как теперь рассказала Binance, хакеры тщательно готовили его много месяцев, подбираясь к деньгам шаг за шагом. Началось всё в июне, когда инженер, обслуживавший криптокошельки Binance, решил поставить себе ИИ-помощника для программирования и ради этого скачал по рекламной ссылке Homebrew, привычный разработчикам инструмент для установки других программ. Ссылку подсунули хакеры, и, хотя служба безопасности быстро заметила подделку, заменила инженеру компьютер и сменила пароли, злоумышленники успели узнать, чем он занимается и кто из коллег вместе с ним распоряжается кошельками. В сентябре другому инженеру написал в LinkedIn руководитель проектов компании, которой, как выяснилось позже, никогда не существовало. В профиле инженера значилась работа в Binance, хотя правила биржи запрещают сотрудникам на непубличных должностях вообще заводить такие страницы, и нарушил ли он их, в компании комментировать отказываются. Сначала с кандидатом побеседовал представитель отдела кадров, затем «генеральный директор», а после второго этапа ему прислали тестовое задание, и вместе с ним на рабочий компьютер попала вредоносная программа. Двадцатого октября хакеры через этот компьютер и внутренний ИИ-инструмент Binance добрались до рабочих машин ещё двух инженеров и на одной из них нашли доступ, позволявший запускать программы прямо на серверах биржи. Через девять дней они запустили вредоносный код, и прежний рекорд другой крупной кражи, $1,5 млрд, которые в феврале 2025 года увели у биржи Bybit, оказался побит вчетверо. За весь 2025 год, по данным Chainalysis, хакеры похитили во всей отрасли $3,4 млрд, почти вдвое меньше, чем теперь за один вечер. Уже в субботу ФБР связало атаку с северокорейской группировкой TraderTraitor, той самой, что ограбила Bybit. Сестра Ким Чен Ына Ким Ё Чжон назвала обвинения «серьёзной политической провокацией», возмутилась, что Пхеньяну приписывают «все киберпреступления в разных частях света», и посоветовала присмотреться, у кого в итоге окажется «так называемая украденная криптовалюта». Binance при этом прекрасно знала, с кем имеет дело, и ещё в декабре 2025 года её представители предупреждали, что северокорейцы каждый день пытаются устроиться на биржу, приходя на онлайн-собеседования с созданным ИИ видео и программами для изменения голоса. В 2026-м биржа отразила 57 связанных с КНДР атак, но одну всё же пропустила. Сам приём тоже давно известен, ведь в 2022 году старшего инженера Sky Mavis, разработчика игры Axie Infinity, точно так же позвали через LinkedIn в несуществующую компанию, провели через несколько собеседований и прислали щедрое предложение о работе в PDF-файле со шпионской программой, после чего из блокчейна игры вывели больше полумиллиарда долларов. «Этого не должно было случиться», — извинилась Binance, которой удалось вернуть около $2,5 млрд благодаря Tether и Circle, выпускающим стейблкоины USDT и USDC и заморозившим украденные монеты. Вывод средств биржа остановила на двое суток, 98% пропавших активов восполнила из резервов, а оставшиеся 2% в редких монетах докупает. Тенг похвалил отрасль за скорость, с которой «не сравниться традиционным финансам», хотя почти 40% украденного вернули именно две частные компании, умеющие по первому требованию замораживать монеты, совсем как банк. Часть добычи хакеры тем временем, по сообщениям, заложили в децентрализованном сервисе Aave и взяли под неё кредит в эфире, не показав никому ни паспорта, ни лица. Похоже, мечту Сатоши Накамото о деньгах, которые не может остановить ни одно государство, пока в полной мере воплотило только в одном месте. Но есть нюанс. @antidigital