Хакеры вывели из Binance $6,34 млрд — по версии tips_ai, одним из звеньев атаки стал вн...
Хакеры вывели из Binance $6,34 млрд — по версии tips_ai, одним из звеньев атаки стал внутренний ИИ-инструмент биржи. Канал пересказал отчёт Binance об атаке: цепочка началась с поддельного установщика, продолжилась фальшивыми собеседованиями и закончилась доступом к сервису подписи транзакций. ИИ в этой истории фигурирует, но не как «сбежавший Mythos» из обсуждавшихся конспирологических версий. Июнь 2026. Инженер A из команды кошельков хотел установить популярный ИИ-инструмент для вайбкодинга — написания кода с помощью ИИ. Через поисковик он скачал поддельный установщик Homebrew, инструмента для установки программ. Кибербезопасность заметила заражение: ноутбук забрали, пароли сменили. Но злоумышленники уже успели узнать, кто ещё работает в команде кошельков. Сентябрь 2026. Инженеру B предложили работу через настоящую площадку вакансий. Затем провели два фальшивых собеседования. Для убедительности «HR» — якобы специалист по найму — показывал соцсети с личными фото и видео. На втором раунде «CEO», якобы руководитель несуществующей компании, попросил скачать тестовое задание на рабочий компьютер. Внутри оказался вредонос: он незаметно подменил pyenv, инструмент управления версиями Python, своей версией. По пересказу tips_ai, антивирус его не обнаружил, а в атаке использовалась уязвимость нулевого дня — ранее неизвестная брешь в защите. 20 октября. С заражённого компьютера через внутренний ИИ-инструмент Binance атакующие получили контроль над машинами инженеров A и C. У A нашли токен — ключ доступа для развёртывания контейнеров, изолированных сред запуска программ. 29 октября. С компьютера C, используя токен A, злоумышленники развернули контейнер и запустили скрипт. Так они добрались до внутреннего сервиса подписи транзакций кошельков. Далее, по изложенной хронологии, за четыре минуты вывели 233 млн XRP, затем SOL, OP, ETH и 18 270 BTC. Последний перевод прошёл в 23:56. Уязвимость полностью закрыли в 00:10 — спустя четыре часа после первого вывода. Автор tips_ai связывает атаку с человеческим фактором и старой схемой фишинга — обмана ради доступа — через тестовое задание на собеседовании. Уязвимый внутренний ИИ-инструмент, по его оценке, тоже сыграл свою роль. Материалы: — https://www.binance.com/en/blog/community/3229153443759566763 Источник: https://t.me/tips_ai/4982 #RealVibe #AI #AI_Новости