Binance опубликовала результаты внутреннего расследования крупного взлома, в результате которого были скомпрометированы активы на сумму $6.3 млрд. По данным биржи, хакеры использовали многоуровневый подход: сначала провели фишинговую атаку через поддельные предложения работы, затем воспользовались скомпрометированным ИИ-инструментом для получения доступа к учётным данным сотрудников и компьютерам с административными привилегиями в сегменте кошельков.
Схема типична для целевых атак на крупные организации: сначала компрометируется периметр через социальную инженерию (в данном случае fake recruiter attacks — распространённый вектор), затем используется доступ к рабочим машинам для проникновения во внутреннюю инфраструктуру. Что примечательно — одна из атак задействовала скомпрометированный AI-инструмент, который обычно используется для внутренних процессов. Это подчёркивает важный момент: автоматизированные инструменты могут стать вектором атаки, если не контролировать источник и обновления.
Для Binance это далеко не первый крупный инцидент безопасности, и расследование демонстрирует стандартный подход к forensics — определение entry point, анализ движения латеральной атаки, вычисление масштаба компрометации. На фоне конкуренции между биржами вопрос безопасности остаётся одной из ключевых метрик репутации, несмотря на наличие страховки и резервов.
Для российских компаний, работающих с ИИ и имеющих удалённый персонал, здесь заложено несколько уроков. Во-первых, социальная инженерия остаётся лучшим инструментом хакеров даже при наличии двухфакторной аутентификации. Во-вторых, автоматизированные системы и AI-инструменты нужно рассматривать как часть security perimeter, а не как безопасные по умолчанию сущности. В-третьих, наличие резервных систем и кошельков со специальным управлением доступом — это не просто best practice, а минимальная необходимость для обработки критичных активов.
Для компаний, использующих подобные инструменты на практике, это повод пересмотреть модель доступа: какие данные попадают в ИИ-системы для обработки, где хранятся результаты, кто может получить доступ к логам и выводам. Если инструмент используется для автоматизации кадровых процессов, финансовых расчётов или управления доступом — это критичные системы, требующие отдельного внимания к безопасности и регулярного аудита.
Алексей Мартыненко
Главный редактор SPV News
Здесь главное не сама цифра, а сценарий. Фишинг на собеседованиях — это не новая проблема, но для крипто-компаний он особенно эффективен из-за высокой концентрации привилегированных аккаунтов. Что интересно: речь не о взломе ИИ-моделей как таковых, а об использовании скомпрометированного инструмента как вектора доступа. Это значит, что даже решения с хорошей репутацией становятся уязвимы, если не контролировать их позицию в архитектуре безопасности.