Binance рассказали, как их взломали — виновата оказалась не
симпатичная девушка из КНДР, а... вайбкодинг и одно неудачное
собеседование. Хакеры готовились к атаке целых пять месяцев, вот
полная хронология: — Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки;
— Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным;
— 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками;
— 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL.
При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.
https://x.com/binance/status/2117626126214504729
bodisEx (Сегодня, 22:19, просмотров: 27) ответил Kpoк на Я так понимаю, криптофинансистов чате нет? В один день с одной
криптобиржи спионерили 6 ярдов (60 тонн стодолларовыми купюрами) и
Кристина Лагард ушла с работы со словами: дальше ипитесь без меня.
А мы здесь спорим, честные ли сигналы шлёт Пионер с орбиты Плутона.