Північна Корея, ШІ та злам Binance: чи загрожує світу фінансова катастрофа?
Рівно стільки, скільки потрібно, щоб випити чашку кави. 29 жовтня 2026 року зловмисники, яких пов'язують із Північною Кореєю, вивели близько 6,36 млрд доларів із гаманців Binance у 10 блокчейнах, і більша частина зникла всього за 20 хвилин.
Це найбільша крадіжка криптовалюти в історії, приблизно вчетверо більша за злам Bybit у 2025 році, а починалося все з ноутбука одного працівника. Через нього зловмисники проникли до системи схвалення виведення коштів, а підготовка почалася щонайменше за 36 годин.
Binance пообіцяла повністю відшкодувати збитки, але чи багато у світі фінансових компаній, здатних одразу закрити діру в 6,3 млрд доларів? Ще до цього випадку Північна Корея за дев'ять місяців перевищила цього року 1 млрд доларів викраденого, а одна ця крадіжка дорівнює всьому, що вона вкрала з 2017 року.
Ще страшніша новина надійшла вже наступного дня. За аналізом Microsoft, усі вісім хакерських груп, пов'язаних із Північною Кореєю, використовують ШІ або розширюють його застосування, а три з них уже зробили його частиною щоденної роботи.
ШІ за лічені хвилини штампує десятки фішингових документів під конкретну ціль і вставляє фальшиві обличчя у вкрадені посвідчення, допомагаючи влаштуватися на роботу в іноземні компанії. Проникнувши всередину, він підвищує привілеї, краде облікові дані й аналізує засоби захисту, щоб уникнути виявлення.
Те, на що раніше в кількох досвідчених хакерів ішли тижні, ШІ тепер робить за хвилини. Поки що командують люди, а ШІ їм допомагає, але Microsoft попередила, що перехід до агентного ШІ, який діє самостійно, уже почався.
Північна Корея здатна руками людей украсти 6,3 млрд доларів за 20 хвилин, і ця сама Північна Корея втягує ШІ в увесь процес атаки. Чи використовувався ШІ під час зламу Binance, поки не підтверджено, але тієї миті, коли ці двоє повністю об'єднаються, атаки вийдуть на зовсім інший рівень.
«Працівник», який пройшов відбір з обличчям і резюме, створеними ШІ, підключається до внутрішньої мережі банку, а діпфейк, що копіює обличчя й голос керівника, наказує переказати величезну суму. ШІ, який ніколи не спить, цілодобово й одночасно атакує фінансові установи по всьому світу та автоматизує навіть дроблення й приховування грошей, скорочуючи 20 хвилин до 2.
Цього разу вдалося заморозити 3 млрд доларів, бо був час їх відстежити. Коли цього часу не стане, зникнуть і гроші, які ще можна перехопити.
Якщо хакери атакують за допомогою ШІ, фінансові установи теж мають захищатися за допомогою ШІ: люди, що дивляться в монітори, не зупинять 20-хвилинну атаку. Терміново потрібні виявлення підозрілих операцій за допомогою ШІ в реальному часі, багаторівневе схвалення, за якого гроші не підуть, навіть якщо зламано одного працівника, і суворіша перевірка особи під час дистанційного найму.
Як показує це заморожування 3 млрд доларів, необхідна й співпраця фінансових установ і правоохоронних органів без огляду на кордони. Жодна компанія не може самотужки протистояти державному хакерському підрозділу.
Війни минулого починалися з ракет, а війни майбутнього тихо почнуться на чиємусь ноутбуці. Того дня, коли лиходії та ШІ остаточно об'єднаються, ці 6,3 млрд доларів запам'ятають не як рекорд, а як відправну точку.
Сказати, що всю світову фінансову систему пограбують разом, можливо, перебільшення, але сказати, що її грабуватимуть частіше, швидше й масштабніше, — не перебільшення. В епоху ШІ фінансова безпека — це національна безпека, і війна, яка не вщухає ні на годину, уже почалася.
Читати оригінал (корейською) →
Це найбільша крадіжка криптовалюти в історії, приблизно вчетверо більша за злам Bybit у 2025 році, а починалося все з ноутбука одного працівника. Через нього зловмисники проникли до системи схвалення виведення коштів, а підготовка почалася щонайменше за 36 годин.
Binance пообіцяла повністю відшкодувати збитки, але чи багато у світі фінансових компаній, здатних одразу закрити діру в 6,3 млрд доларів? Ще до цього випадку Північна Корея за дев'ять місяців перевищила цього року 1 млрд доларів викраденого, а одна ця крадіжка дорівнює всьому, що вона вкрала з 2017 року.
Лиходій отримав ШІ
Ще страшніша новина надійшла вже наступного дня. За аналізом Microsoft, усі вісім хакерських груп, пов'язаних із Північною Кореєю, використовують ШІ або розширюють його застосування, а три з них уже зробили його частиною щоденної роботи.
ШІ за лічені хвилини штампує десятки фішингових документів під конкретну ціль і вставляє фальшиві обличчя у вкрадені посвідчення, допомагаючи влаштуватися на роботу в іноземні компанії. Проникнувши всередину, він підвищує привілеї, краде облікові дані й аналізує засоби захисту, щоб уникнути виявлення.
Те, на що раніше в кількох досвідчених хакерів ішли тижні, ШІ тепер робить за хвилини. Поки що командують люди, а ШІ їм допомагає, але Microsoft попередила, що перехід до агентного ШІ, який діє самостійно, уже почався.
День, коли вони об'єднаються
Північна Корея здатна руками людей украсти 6,3 млрд доларів за 20 хвилин, і ця сама Північна Корея втягує ШІ в увесь процес атаки. Чи використовувався ШІ під час зламу Binance, поки не підтверджено, але тієї миті, коли ці двоє повністю об'єднаються, атаки вийдуть на зовсім інший рівень.
«Працівник», який пройшов відбір з обличчям і резюме, створеними ШІ, підключається до внутрішньої мережі банку, а діпфейк, що копіює обличчя й голос керівника, наказує переказати величезну суму. ШІ, який ніколи не спить, цілодобово й одночасно атакує фінансові установи по всьому світу та автоматизує навіть дроблення й приховування грошей, скорочуючи 20 хвилин до 2.
Цього разу вдалося заморозити 3 млрд доларів, бо був час їх відстежити. Коли цього часу не стане, зникнуть і гроші, які ще можна перехопити.
Зупинити за 20 хвилин
Якщо хакери атакують за допомогою ШІ, фінансові установи теж мають захищатися за допомогою ШІ: люди, що дивляться в монітори, не зупинять 20-хвилинну атаку. Терміново потрібні виявлення підозрілих операцій за допомогою ШІ в реальному часі, багаторівневе схвалення, за якого гроші не підуть, навіть якщо зламано одного працівника, і суворіша перевірка особи під час дистанційного найму.
Як показує це заморожування 3 млрд доларів, необхідна й співпраця фінансових установ і правоохоронних органів без огляду на кордони. Жодна компанія не може самотужки протистояти державному хакерському підрозділу.
Висновок
Війни минулого починалися з ракет, а війни майбутнього тихо почнуться на чиємусь ноутбуці. Того дня, коли лиходії та ШІ остаточно об'єднаються, ці 6,3 млрд доларів запам'ятають не як рекорд, а як відправну точку.
Сказати, що всю світову фінансову систему пограбують разом, можливо, перебільшення, але сказати, що її грабуватимуть частіше, швидше й масштабніше, — не перебільшення. В епоху ШІ фінансова безпека — це національна безпека, і війна, яка не вщухає ні на годину, уже почалася.
