Северная Корея, ИИ и взлом Binance: грозит ли миру финансовая катастрофа?
Ровно столько, сколько нужно, чтобы выпить чашку кофе. 29 октября 2026 года злоумышленники, которых связывают с Северной Кореей, вывели около 6,36 млрд долларов из кошельков Binance в 10 блокчейнах, причём большая часть ушла всего за 20 минут.
Это крупнейшая кража криптовалюты в истории, примерно вчетверо больше взлома Bybit в 2025 году, а начиналось всё с ноутбука одного сотрудника. Через него злоумышленники проникли в систему одобрения выводов средств, а подготовка началась как минимум за 36 часов.
Binance пообещала полностью возместить убытки, но много ли в мире финансовых компаний, способных разом закрыть дыру в 6,3 млрд долларов? Ещё до этого случая Северная Корея за девять месяцев превысила в этом году 1 млрд долларов похищенного, а одна эта кража сопоставима со всем, что она украла с 2017 года.
Ещё более пугающая новость пришла на следующий же день. По данным анализа Microsoft, все восемь хакерских групп, связанных с Северной Кореей, используют ИИ или расширяют его применение, а три из них уже сделали его частью повседневной работы.
ИИ за считаные минуты штампует десятки фишинговых документов под конкретную цель и вставляет поддельные лица в украденные удостоверения, помогая устроиться на работу в зарубежные компании. Проникнув внутрь, он повышает привилегии, крадёт учётные данные и анализирует средства защиты, чтобы избежать обнаружения.
То, на что раньше у нескольких опытных хакеров уходили недели, ИИ теперь делает за минуты. Пока что командуют люди, а ИИ им помогает, но Microsoft предупредила, что переход к агентному ИИ, действующему самостоятельно, уже начался.
Северная Корея способна руками людей украсть 6,3 млрд долларов за 20 минут, и эта же Северная Корея втягивает ИИ во весь процесс атаки. Использовался ли ИИ при взломе Binance, пока не подтверждено, но в тот момент, когда эти двое полностью объединятся, атаки выйдут на совершенно иной уровень.
«Сотрудник», прошедший отбор с лицом и резюме, созданными ИИ, подключается к внутренней сети банка, а дипфейк, копирующий лицо и голос руководителя, приказывает перевести огромную сумму. Никогда не спящий ИИ круглосуточно и одновременно атакует финансовые учреждения по всему миру и автоматизирует даже дробление и сокрытие денег, сокращая 20 минут до 2.
На этот раз удалось заморозить 3 млрд долларов, потому что было время их отследить. Когда этого времени не станет, исчезнут и деньги, которые ещё можно перехватить.
Если хакеры атакуют с помощью ИИ, финансовые учреждения тоже должны защищаться с помощью ИИ: люди, глядящие в мониторы, не остановят 20-минутную атаку. Срочно нужны выявление подозрительных операций с помощью ИИ в реальном времени, многоуровневое одобрение, при котором деньги не уйдут, даже если взломан один сотрудник, и более строгая проверка личности при удалённом найме.
Как показывает эта заморозка 3 млрд долларов, необходимо и сотрудничество финансовых учреждений и правоохранительных органов без оглядки на границы. Ни одна компания не может в одиночку противостоять государственному хакерскому подразделению.
Войны прошлого начинались с ракет, а войны будущего тихо начнутся на чьём-то ноутбуке. В тот день, когда злодеи и ИИ окончательно объединятся, эти 6,3 млрд долларов запомнят не как рекорд, а как отправную точку.
Сказать, что всю мировую финансовую систему ограбят разом, возможно, преувеличение, но сказать, что её будут грабить чаще, быстрее и крупнее, — не преувеличение. В эпоху ИИ финансовая безопасность — это национальная безопасность, и война, которая не прекращается ни на час, уже началась.
Читать оригинал (на корейском) →
Это крупнейшая кража криптовалюты в истории, примерно вчетверо больше взлома Bybit в 2025 году, а начиналось всё с ноутбука одного сотрудника. Через него злоумышленники проникли в систему одобрения выводов средств, а подготовка началась как минимум за 36 часов.
Binance пообещала полностью возместить убытки, но много ли в мире финансовых компаний, способных разом закрыть дыру в 6,3 млрд долларов? Ещё до этого случая Северная Корея за девять месяцев превысила в этом году 1 млрд долларов похищенного, а одна эта кража сопоставима со всем, что она украла с 2017 года.
Злодей заполучил ИИ
Ещё более пугающая новость пришла на следующий же день. По данным анализа Microsoft, все восемь хакерских групп, связанных с Северной Кореей, используют ИИ или расширяют его применение, а три из них уже сделали его частью повседневной работы.
ИИ за считаные минуты штампует десятки фишинговых документов под конкретную цель и вставляет поддельные лица в украденные удостоверения, помогая устроиться на работу в зарубежные компании. Проникнув внутрь, он повышает привилегии, крадёт учётные данные и анализирует средства защиты, чтобы избежать обнаружения.
То, на что раньше у нескольких опытных хакеров уходили недели, ИИ теперь делает за минуты. Пока что командуют люди, а ИИ им помогает, но Microsoft предупредила, что переход к агентному ИИ, действующему самостоятельно, уже начался.
День, когда они объединятся
Северная Корея способна руками людей украсть 6,3 млрд долларов за 20 минут, и эта же Северная Корея втягивает ИИ во весь процесс атаки. Использовался ли ИИ при взломе Binance, пока не подтверждено, но в тот момент, когда эти двое полностью объединятся, атаки выйдут на совершенно иной уровень.
«Сотрудник», прошедший отбор с лицом и резюме, созданными ИИ, подключается к внутренней сети банка, а дипфейк, копирующий лицо и голос руководителя, приказывает перевести огромную сумму. Никогда не спящий ИИ круглосуточно и одновременно атакует финансовые учреждения по всему миру и автоматизирует даже дробление и сокрытие денег, сокращая 20 минут до 2.
На этот раз удалось заморозить 3 млрд долларов, потому что было время их отследить. Когда этого времени не станет, исчезнут и деньги, которые ещё можно перехватить.
Остановить за 20 минут
Если хакеры атакуют с помощью ИИ, финансовые учреждения тоже должны защищаться с помощью ИИ: люди, глядящие в мониторы, не остановят 20-минутную атаку. Срочно нужны выявление подозрительных операций с помощью ИИ в реальном времени, многоуровневое одобрение, при котором деньги не уйдут, даже если взломан один сотрудник, и более строгая проверка личности при удалённом найме.
Как показывает эта заморозка 3 млрд долларов, необходимо и сотрудничество финансовых учреждений и правоохранительных органов без оглядки на границы. Ни одна компания не может в одиночку противостоять государственному хакерскому подразделению.
Вывод
Войны прошлого начинались с ракет, а войны будущего тихо начнутся на чьём-то ноутбуке. В тот день, когда злодеи и ИИ окончательно объединятся, эти 6,3 млрд долларов запомнят не как рекорд, а как отправную точку.
Сказать, что всю мировую финансовую систему ограбят разом, возможно, преувеличение, но сказать, что её будут грабить чаще, быстрее и крупнее, — не преувеличение. В эпоху ИИ финансовая безопасность — это национальная безопасность, и война, которая не прекращается ни на час, уже началась.
