Binance связывает атаку на кошельки с фальшивым собеседованием: что проверить майнерам
Публикация источника: 2026-11-03 · Редакционный анализ опубликован: 2026-11-04
Предварительный отчет от 3 ноября объясняет, почему остановка вывода не отменила вредоносные разрешения в блокчейне. Пополненное обеспечение, возвращенные активы и доступные выплаты майнера — разные показатели.
Новые подробности доступа к операциям с кошельками
Binance 3 ноября опубликовала предварительное расследование инцидента 29 октября. Отчет описывает путь от фальшивого найма и зараженных инструментов разработчика до несанкционированного доступа к внутреннему сервису подписания кошельков. Для майнеров, получающих выплаты пула на биржу, это проясняет практическую разницу: добыть монеты, увидеть зачисление и получить деньги для счетов — отдельные этапы.
Биржа оценивает затронутые активы примерно в 6,34 млрд долларов, замороженные или перехваченные — в 2,85 млрд. Это ее данные, зависящие от сверки и рыночной переоценки. Компания заявляет, что берет убытки на себя, выделила больше необходимой суммы и к 31 октября восполнила 98% затронутых токеновых активов, продолжая покупать менее ликвидные.
Восполнение обеспечения средствами компании отличается от возврата похищенных монет. Процент восполнения также не показывает текущую доступность вывода каждому клиенту в каждой сети. Отчет предварительный, независимая проверка еще запланирована. Здесь рассматривается новое расследование, отдельно от прежних сообщений об остановке и поэтапном восстановлении вывода.
От убедительного собеседования к привилегированному доступу
По данным Binance, в июне инженер скачал подмененный установщик Homebrew, ища инструмент ИИ для программирования. Компания сообщает о замене устройства и смене связанных учетных данных, но сведения о ролях команды кошельков стали известны атакующим. Это часть хронологии, не утверждение, что все последующие этапы произошли на одном компьютере или в один день.
В сентябре с другим инженером связались через настоящую платформу найма. Постановочные собеседования создали доверие, после чего якобы тестовое задание требовало скачать вредоносный репозиторий на рабочий компьютер. Binance говорит, что код исполнился уже при настройке. Для владельца фермы важно: проект способен запустить код еще до открытия своей заявленной программы.
Отчет утверждает, что зараженный компьютер и внутренний ИИ-инструмент 20 октября использовали для доступа к другим инженерам. Похищенное разрешение на развертывание контейнеров затем помогло добраться до операций подписания 29 октября. Это описание перемещения доступа между системами, не доказательство самостоятельного решения ИИ красть деньги или связи со штатной GPU-нагрузкой майнера.
Почему выключатель вывода не отменил все разрешения
Binance сообщает, что доступ к сервису подписания позволил переводы вне обычной процедуры вывода, в том числе 18 270 BTC. В Ethereum атакующий использовал EIP-7702 — механизм делегирования исполнения кода от имени аккаунта. Этот механизм Ethereum нельзя путать с протоколом Bitcoin или называть недостатком майнинга SHA-256.
Бытовая аналогия — постоянное разрешение служебного аккаунта: закрытие окна приема заявок не аннулирует разрешение, уже выданное в другой системе. По словам Binance, вредоносные делегирования существовали в блокчейне независимо от обычной инфраструктуры вывода. Остановка биржевого сервиса и отзыв сетевого разрешения были разными задачами сдерживания.
Компания объясняет, что кошелек с многосторонними вычислениями, или MPC, не имел одного доступного приватного ключа для мгновенного отзыва, поэтому понадобилась специальная процедура. Последний несанкционированный перевод ETH, ранее отправленный в сеть, по ее данным завершился в 23:56 UTC; делегирование Binance14 очистили новой авторизацией в 00:10 UTC 30 октября. Отправка и завершение транзакции не одновременны; это хронология компании.
Что меняется в учете выплат майнера
Невыплаченный баланс пула, переданный в сеть платеж, зачисление на бирже и деньги, которыми уже можно оплатить электричество, следует отслеживать отдельно. Пул может выполнить свою часть, пока биржа ограничивает конкретную пару актив–сеть. Это влияет на график денег оператора, даже если ASIC без технических сбоев продолжает отправлять принятую работу.
Проверьте текущий адрес выплат в пуле, монету и сеть, действительно поддерживаемые получателем. Общий тикер не делает разные сети взаимозаменяемыми. Адрес, показанный в пуле, также отличается от доступа, который позволяет его менять. Права просмотра, изменения выплат и вывода требуют отдельного внимания.
Оператор может пересмотреть срок хранения дохода у третьей стороны и сумму для ближайших расходов. Самостоятельное хранение меняет ответственность, а не убирает ее: резервные копии, контроль ключей и верные реквизиты остаются важны. Отчет не устанавливает универсальный баланс, размер перевода или способ хранения для каждого дома и хостинга.
Проверьте также системы вокруг кошелька
Binance заявляет о перестройке затронутых сред кошельков и внутреннего ИИ, замене устройств, аннулировании доступов инженеров и усилении мониторинга и контроля операций. Компания привлекает независимых специалистов. Это ее сообщения о мерах, не завершенный независимый аудит или гарантия отсутствия будущих инцидентов.
Для небольшой фермы уместен вопрос: какой повседневный компьютер имеет доступ к настройкам пула, сессиям биржи, удаленному управлению или секретам кошелька? Тестовое задание, неофициальный пакет майнера или скопированная команда установки способны иметь последствия, если выполняются именно там. Источник ПО и объем доступа стоит проверять до запуска; знакомый профиль в чате или рабочая утилита не доказывают надежность всего установщика.
Для материала не потребовались доступ к аккаунтам, переводы или запуск майнингового ПО. Источники — первичный отчет Binance от 3 ноября и открытая спецификация Ethereum. Решения следует связывать с текущим статусом конкретного актива и сети и своими проверенными записями платежей. Объясненный путь атаки помогает пересмотреть доступы, но не доказывает, что все маршруты выплат открыты или все похищенные активы возвращены.
Источник: Binance ↗ · Ethereum EIP-7702 specification ↗
Калькулятор майнинга ↗
