Как сообщает Bluescreen, 30 октября биржа Binance заявила о возможном взломе. По предварительным данным, злоумышленники получили доступ к контейнеру сервиса через скомпрометированный ноутбук DevOps-инженера — специалиста по разработке и обслуживанию инфраструктуры — и провели несанкционированные транзакции по выводу средств. Биржа временно приостановила внесение и снятие средств и пообещала компенсировать ущерб пользователям; подтверждений утечки закрытого ключа криптокошелька компания не нашла.
Днём ранее, 29 октября, от кибератаки пострадали пользователи криптовалютной платформы Polymarket. Точкой входа стала компрометация стороннего скрипта сервиса DebugBear, встроенного в сайт платформы для мониторинга активности реальных пользователей.
Инциденты прокомментировал старший эксперт Kaspersky GReAT Георгий Кучерин. «Точкой входа для хакеров могут стать даже устройства опытных технических специалистов», — отметил он. По практике «Лаборатории Касперского», известен случай, когда разработчик из криптоотрасли скачал вредоносное расширение для среды разработки и потерял $500 тысяч с криптокошельков.
В первых сообщениях об инциденте с Binance упоминалась возможная причастность APT-группировки Lazarus — организованной команды хакеров, известной финансово мотивированными атаками на криптоотрасль. Группу обвиняли во взломе центрального банка Бангладеш в 2016 году с целью хищения $1 млрд, а ущерб от её атаки на биржу Bybit в 2025 году составил около $1,5 млрд. Причастность Lazarus к атакам на Binance и Polymarket пока не подтверждена — выводы возможны только после расследования.
По оценке из материала, атака на Binance может стать крупнейшим хищением криптовалюты за всю историю. Kaspersky рекомендует устанавливать надёжные защитные решения на личные и корпоративные устройства: жертвами атак становятся даже технически подкованные пользователи.
