В Binance рассказали, как их взломали — на самом деле во всём оказалась виновата не соч...
В Binance рассказали, как их взломали — на самом деле во всём оказалась виновата не сочная тяночка-азиаточка из КНДР, а дурачок-вайбкодер и неудачный собес Хакеры готовились к атаке целые пять месяцев. В июне девопс-инженер бинанса решил накатить хайповую у вайбкодеров приложуху. Конечно же сверхразум скачал её по первой же ссылке в гугле. Там закрутились первые страсти — паренек таким образом накатил подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки. В сентябре инженера из этого списка пригласили на фейковый собес с обязательным требованием выполнить тестовое. В репозитории на гите с заданием лежал очередной вирус, который прошел мимо антивируса незамеченным. 20 октября через зараженную пеку инжа, который собес пройти не осилил, хакеры начали получать доступ к пекам коллег и токенам, которые позволяли управлять кошельками. 29 сентября — начало атаки: кулхацкеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18270 BTC, 233 лямов XRP и почти миллион SOL. При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.