В конце октября 2026 года произошли два крупных инцидента в сфере кибербезопасности, затронувшие криптовалютные платформы Binance и Polymarket. О возможных механизмах атак, уязвимостях и причастности известных хакерских группировок рассказал старший эксперт Kaspersky GReAT Георгий Кучерин.

Как атаковали Binance и Polymarket

30 октября Binance сообщила о возможном взломе. По предварительным данным, злоумышленники могли получить доступ к контейнеру сервиса через скомпрометированный ноутбук DevOps-инженера и подтвердить несанкционированные транзакции на вывод средств.

Биржа заявила, что не обнаружила подтверждений утечки закрытого ключа криптокошелька. На время проверки операции по внесению и снятию средств были приостановлены. Компания также пообещала компенсировать пользователям возможный ущерб.

Днем ранее, 29 октября, кибератака затронула пользователей Polymarket. В этом случае причиной стала компрометация стороннего скрипта DebugBear, который используется для мониторинга активности пользователей и был встроен в сайт платформы.

Таким образом, в одном случае возможной точкой проникновения стало рабочее устройство сотрудника, в другом — внешний веб-компонент. Окончательные обстоятельства обоих инцидентов еще предстоит установить.

Может ли за атаками стоять Lazarus

По словам Георгия Кучерина, криптовалютные биржи уязвимы не только перед прямыми атаками на собственные системы. Злоумышленники могут использовать устройства сотрудников, внешние сервисы и программные компоненты, от которых зависит работа платформ.

Особенно высокие риски связаны с техническими специалистами, имеющими доступ к внутренней инфраструктуре. Даже опытные разработчики могут случайно установить вредоносное программное обеспечение. Ранее Kaspersky сообщала о случае, когда разработчик из криптовалютной отрасли скачал вредоносное расширение для среды разработки, после чего с его криптокошельков похитили $500 тыс.

Эксперт также не исключил, что за крупными взломами криптовалютных платформ могут стоять APT-группировки, обладающие ресурсами и опытом для проведения сложных операций.

В первых сообщениях об инциденте с Binance упоминалась возможная причастность Lazarus — группировки, известной финансово мотивированными кибератаками, в том числе против криптовалютной отрасли.

Ранее Lazarus связывали со взломом центрального банка Бангладеш в 2016 году, в ходе которого злоумышленники пытались похитить $1 млрд. В 2025 году группировку также связывали с атакой на криптобиржу Bybit, ущерб от которой оценивался примерно в $1,5 млрд.

Однако причастность Lazarus к инцидентам с Binance и Polymarket пока не доказана. Выводы можно будет сделать только после завершения расследований.

Как защитить криптоактивы

Специалисты Kaspersky обращают внимание, что объектами атак становятся не только биржи, но и частные владельцы цифровых активов. Особый интерес для злоумышленников представляют устройства без установленных защитных решений.

Эксперты рекомендуют использовать надежные средства киберзащиты как на личных, так и на корпоративных устройствах, особенно если они имеют доступ к криптокошелькам и внутренним системам компаний.

Источник: bluescreen.kz