Студэнты прапанавалі спосаб перашкодзіць Паўночнай Карэі красці крыптавалюту
- 10.11.2026, 19:09
Найбуйнейшы крадзеж крыптавалюты ў гісторыі паказаў, як хакеры выкарыстоўваюць ШІ.
Найбуйнейшы крадзеж крыптавалюты ў гісторыі, у выніку якога з гандлёвай платформы Binance выкралі больш за 6 млрд долараў, паказаў, што для абароны лічбавых актываў недастаткова ўмацоўваць сістэмы захоўвання. Хакеры выкарысталі падробленыя сумоўі і падманулі супрацоўніка біржы, атрымаўшы доступ да ўнутраных уліковых запісаў. За год да гэтага падобны сцэнар разабралі ўдзельнікі студэнцкага конкурсу па кібербяспецы, піша Atlantic Council (пераклад — сайт Charter97.org).
У канцы кастрычніка за атакай на Binance стаяла паўночнакарэйская хакерская група TraderTraitor. Зламыснікі вывелі сродкі з «гарачых» крыптагаманцоў. Паводле даных аналітычных кампаній, да моманту публікацыі каля 2,8 млрд долараў удалося замарозіць або перахапіць. Першыя блакіроўкі пачаліся менш чым праз гадзіну пасля несанкцыянаваных перакладаў.
У лістападзе 2025 года студэнты конкурсу Cyber 9/12 Strategy Challenge мадэлявалі падобную атаку на выдуманую біржу. Яны прапанавалі хутка блакаваць украдзеныя сродкі, узгадняць дзеянні фінансавых арганізацый розных краін, вызначаць вінаватых на падставе лічбавых доказаў і ўводзіць санкцыі супраць пасярэднікаў, якія дапамагаюць ператвараць крыптавалюту ў наяўныя.
«Замарозка ўкрадзеных актываў — толькі першы крок: іх вяртанне — асобная задача», — піша Морган Макмюрэй, эксперт Atlantic Council.
Аднак рэальная атака выявіла слабасць, якую студэнцкія каманды ўпусцілі. Паўночнакарэйскія агенты выдавалі сябе за рэкрутараў у LinkedIn, праводзілі фіктыўныя сумоўі і пераканалі інжынера Binance спампаваць шкоднаснае заданне. Потым зламыснікі выкарысталі ўнутраны інструмент штучнага інтэлекту, каб атрымаць дадатковыя ўліковыя даныя супрацоўнікаў.
«Зламыснікі атакавалі людзей, а рашэнні студэнтаў былі сканцэнтраваныя на гаманцах», — падсумоўвае Макмюрэй.
Binance заявіла, што кампенсавала 98% украдзеных сродкаў за кошт уласных рэзерваў.