Binance рассказали, как их взломали — виновата оказалась не симпатичная девушка из КНДР...
Binance рассказали, как их взломали — виновата оказалась не симпатичная девушка из КНДР, а... вайбкодинг и одно неудачное собеседование. Хакеры готовились к атаке целых пять месяцев, вот полная хронология: — Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки; — Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным; — 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками; — 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL. При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.