Масштабная кибератака, в результате которой злоумышленники завладели активами на сумму порядка 6 миллиардов долларов, спровоцировала кадровые перестановки в руководстве криптобиржи Binance. Согласно информации Bloomberg, финансовый директор компании Кайзер Нг оставляет свой пост спустя чуть более недели после инцидента.
В официальном обращении со-гендиректора Binance Йи Хэ поясняется, что уход Кайзера Нга связан с его намерением развивать собственные бизнес-проекты. По словам руководителя, процесс передачи полномочий готовился в течение последних шести месяцев, а сам сотрудник посвятил работе в Binance более пяти лет. Компания выразила ему пожелания успехов в новых начинаниях. На место уходящего топ-менеджера назначен Джастин Йек.
Сама катастрофическая ситуация развернулась в ночь на 30 октября. Хакерская операция, направленная на вывод средств с «горячих» кошельков биржи, заняла всего около 20 минут, однако масштаб ущерба оказался беспрецедентным: по предварительным данным площадки, похищено криптовалютных активов примерно на 6,3 миллиарда долларов. Это событие уже зафиксировано как крупнейшая кража в истории индустрии криптобирж. В ответ на кризис Binance обязалась взять на себя все расходы по возмещению потерь своих клиентов.
Процесс восстановления работы сервисов начался 1 ноября с частичного возобновления вывода средств. К 5 ноября компания объявила о запуске поэтапного возврата возможности вывода активов, работающих в таких сетях, как Ethereum, BNB Smart Chain, Base, Tron, Polygon и Sui.
Расследование инцидента показало, что на подготовку взлома у преступников ушли месяцы. Хакеры действовали методично, постепенно внедряясь во внутреннюю инфраструктуру Binance через рабочие станции сотрудников. По данным самой компании, схема включала проведение фальшивого собеседования: после двух онлайн-встреч под видом тестового задания злоумышленники заставили сотрудника загрузить файл с вредоносным кодом. Получив контроль над компьютером одного специалиста, хакеры использовали его и внутренний инструмент на базе искусственного интеллекта для компрометации учетных данных других работников.
Политический резонанс от взлома уже вышел на международный уровень. ФБР связало атаку с северокорейской группировкой TraderTraitor. Комментируя ситуацию, президент США Дональд Трамп отметил, что Вашингтон ведет расследование и готов инициировать диалог с Пхеньяном в случае подтверждения причастности КНДР к киберпреступлению.
В ответ на обвинения Ким Ё Чжен, занимающая пост заведующей отделом ЦК Трудовой партии Кореи и являющаяся сестрой Ким Чен Ына, назвала подобные заявления политической провокацией. Она подчеркнула, что обвинения со стороны США лишены оснований и являются частью враждебного курса Вашингтона. По мнению Ким Ё Чжен, инцидент с Binance нельзя рассматривать как изолированный случай, так как он вписывается в общую стратегию давления США на Северную Корею.
