Вайбкодинг и фейковое собеседование привели к взлому Binance — по версии биржи, дело бы...
Вайбкодинг и фейковое собеседование привели к взлому Binance — по версии биржи, дело было не в тянке из КНДР, о которой на днях писали СМИ Хакеры готовили атаку пять месяцев: 🟠Июнь: DevOps-инженер Binance захотел установить популярный среди вайбкодеров инструмент, перешёл по первой ссылке в Google и скачал поддельный установщик Homebrew с вирусом. Защита сработала, но злоумышленники успели узнать имена инженеров, отвечающих за кошельки; 🟠Сентябрь: одного из этих инженеров пригласили на подставное собеседование. Ему предложили выполнить обязательное тестовое задание, в репозитории которого на GitHub находилась вредоносная программа. Антивирус её не заметил; 🟠20 октября: через заражённый компьютер инженера, который так и не прошёл собеседование, хакеры начали проникать на компьютеры его коллег и получать токены доступа для управления кошельками; 🟠29 октября: злоумышленники захватили сервис подписи транзакций и начали выводить криптовалюту. Они похитили 18 270 биткоинов, 233 миллиона токенов XRP и почти миллион токенов SOL. За 2026 год служба безопасности Binance отразила 57 атак, предположительно связанных с северокорейскими хакерами. Успешной оказалась 58-я.