Binance ujawnia szczegóły fałszywych rozmów kwalifikacyjnych i przejęcia narzędzia AI w wyniku ataku hakerskiego

Binance poinformowało we wstępnych ustaleniach opublikowanych 3 listopada 2026 r., że fikcyjne rozmowy rekrutacyjne, złośliwe oprogramowanie dla programistów i przejęte wewnętrzne narzędzie AI poprzedziły kradzież około 6,34 mld USD w aktywach cyfrowych, do której doszło 29 października 2026 r.

Giełda pokryje straty finansowe i nie przerzuci ich na użytkowników. Binance poinformowało, że odłożyło ponad 100% środków wymaganych do pokrycia strat, do 31 października 2026 r. uzupełniło 98% utraconych aktywów w tokenach, a także zamroziło lub przechwyciło aktywa o wartości około 2,85 mld USD, z zastrzeżeniem, że kwota ta może ulec zmianie w wyniku uzgodnienia danych i wahań cen rynkowych. Giełda kupuje pozostałe aktywa o mniejszej płynności.

Strona potwierdzająca rezerwy, przywołana w związku z uzupełnieniem środków, opisuje zabezpieczenie aktywów użytkowników przechowywanych w powiernictwie w stosunku 1:1. Wykorzystuje zapisy oparte na drzewie Merkle’a oraz dowody zk-SNARK, aby użytkownicy mogli zweryfikować, czy ich salda uwzględniono w raporcie zobowiązań.

Ustalenia mają wstępny charakter. Dochodzenie nadal trwa, niezależna weryfikacja jeszcze się nie odbyła, a Binance nie ujawnia niektórych szczegółów technicznych, by nie ułatwiać złośliwym podmiotom planowania ataków.

Miesiące dostępu przed atakiem na portfele

W czerwcu 2026 r. inżynier DevOps odpowiedzialny za portfele pobrał zmodyfikowany instalator Homebrew, próbując zainstalować popularne narzędzie AI do programowania znalezione za pośrednictwem wyszukiwarki. Binance wykryło anomalię, wymieniło urządzenie i zmieniło powiązane dane uwierzytelniające, jednak stanowisko inżyniera i jego współpracownicy z zespołu zajmującego się infrastrukturą portfeli byli już narażeni na działania atakującego.

We wrześniu 2026 r. z innym inżynierem oprogramowania skontaktowała się za pośrednictwem legalnej platformy do poszukiwania pracy osoba podająca się za dyrektora projektu. Po rozmowie wideo na żywo z rzekomym przedstawicielem działu kadr odbyła się druga rozmowa — w popularnej aplikacji do czatów — z osobą twierdzącą, że jest prezesem fikcyjnej firmy. Pod koniec rozmowy inżynier otrzymał polecenie pobrania na komputer służbowy zadania zawierającego złośliwe repozytorium kodu. Zawarty w nim kod uruchomił się podczas konfiguracji.

Złośliwe oprogramowanie zastąpiło legalny składnik pyenv złośliwą wersją i komunikowało się z serwerem kontrolowanym przez atakującego. Binance poinformowało, że stosowane wówczas zabezpieczenia urządzeń końcowych nie wykryły złośliwego oprogramowania wykorzystującego lukę typu zero-day. Atakujący podjął jednocześnie działania, by ukryć swoją aktywność i zatrzeć ślady włamania.

20 października 2026 r. atakujący wykorzystał przejęty komputer drugiego inżyniera oraz wewnętrzne narzędzie AI, aby uzyskać kontrolę nad pierwszym inżynierem DevOps i kolejnym inżynierem oprogramowania zajmującym się portfelami. Następnie na komputerze inżyniera DevOps znaleziono token uprawniający do wdrażania kontenerów. Między 17:15 a 19:56 UTC 29 października atakujący zalogował się na komputer trzeciego inżyniera, użył danych uwierzytelniających skradzionych inżynierowi DevOps, wdrożył kontener i uruchomił złośliwy skrypt, który zapoczątkował atak na portfele.

Autoryzacje w łańcuchu bloków utrudniły powstrzymanie ataku

Atakujący uzyskał nieautoryzowany dostęp do wewnętrznej usługi podpisywania transakcji portfeli i zainicjował transakcje poza standardową procedurą wypłat Binance. Między 20:05 a 20:09 UTC pięć gorących portfeli Binance wysłało 233,46 mln XRP na adres kontrolowany przez atakującego. Kolejne środki odpłynęły z gorących portfeli Solana i Optimism, a gorący portfel Binance wysłał 18 270 bitcoinów na adres kontrolowany przez atakującego.

Atakujący wykorzystał również mechanizm autoryzacji EIP-7702 w Ethereum, który pozwala kontu przekazać inteligentnemu kontraktowi określone uprawnienia do wykonywania operacji bez ujawniania klucza prywatnego. Pięćdziesiąt transakcji podpisujących zmieniło nonce konta i ustanowiło złośliwe autoryzacje delegujące uprawnienia, przyznając kontraktowi kontrolowanemu przez atakującego częściowe prawo do wykonywania operacji na gorącym portfelu Binance. Dzięki tym autoryzacjom aktywa mogły nadal przemieszczać się niezależnie od infrastruktury wypłat giełdy.

W rezultacie zawieszenie wypłat i wyłączenie usług gorących portfeli nie unieważniło istniejących uprawnień w łańcuchu bloków. Ponieważ portfel korzystał z obliczeń wielostronnych, nie istniał pojedynczy klucz prywatny, który można byłoby natychmiast unieważnić, dlatego konieczna była specjalistyczna procedura, która zajęła dodatkowy czas. Ostatni nieautoryzowany transfer — 2 961,9 ethera — został ostatecznie zatwierdzony w łańcuchu bloków o 23:56 UTC, po tym jak wcześniej pozostawał w oczekiwaniu; później nie zaobserwowano kolejnych nieautoryzowanych transferów. 30 października 2026 r. o 00:10 UTC Binance przeprowadziło nową autoryzację z gorącego portfela Binance14 na adres zerowy, usuwając złośliwy kod delegujący uprawnienia.

Odbudowa systemów i odrębne wskazanie sprawcy przez FBI

Do 3 listopada Binance odbudowało system obsługi portfeli, którego dotyczył atak, w nowym środowisku, a także odtworzyło zaatakowane wewnętrzne narzędzie AI i mechanizmy kontroli dostępu do niego. Giełda wymieniła również zagrożone urządzenia, unieważniła powiązane dane uwierzytelniające i tokeny, przeprowadziła rozszerzone skanowanie urządzeń pracowników, rozbudowała wykrywanie anomalii behawioralnych oparte na AI oraz wzmocniła mechanizmy kontroli ryzyka w usługach portfelowych.

Zaangażowani są niezależni zewnętrzni eksperci ds. cyberbezpieczeństwa, którzy zweryfikują ustalenia i zalecą dodatkowe środki. Binance zwiększa inwestycje w wykrywanie zagrożeń z wykorzystaniem AI, ochronę punktów końcowych, bezpieczeństwo środowisk programistycznych i monitorowanie zachowań. Firma pracuje również nad utworzeniem funduszu na badania w dziedzinie bezpieczeństwa oraz nad ukierunkowanymi inicjatywami z udziałem firm AI, uczestników rynku i firm zajmujących się bezpieczeństwem, koncentrującymi się na bezpieczeństwie AI w środowiskach blockchainowych.

W osobnym zawiadomieniu z 31 października 2026 r. FBI stwierdziło, że odpowiadają za to północnokoreańscy hakerzy z grupy TraderTraitor, że FBI oraz współpracujące z nim agencje USSS i IRS-CI zaobserwowały, jak zamieniają skradzione aktywa głównie na ether, oraz że można się spodziewać dalszego prania pieniędzy za pośrednictwem usług DeFi i natychmiastowej wymiany. Agencje zaapelowały do operatorów węzłów, giełd, usług DeFi, firm zajmujących się analizą blockchaina i innych dostawców usług związanych z aktywami wirtualnymi o blokowanie transakcji obejmujących środki pochodzące z podanych adresów lub z nimi powiązanych.

Opis wskazuje na problem z opanowaniem sytuacji, który wykracza poza wykrywanie złośliwego oprogramowania: wymiana pierwszego zaatakowanego urządzenia nie odcięła atakującego od zespołu zarządzającego portfelami, a zawieszenie wypłat nie odebrało mu uprawnień w łańcuchu bloków. Niezależny przegląd ma teraz zweryfikować zarówno to, jak Binance odtworzyło przebieg tego ataku, jak i to, czy odbudowane mechanizmy kontroli rozwiązują ten problem.