Вайбкодинг и фейковое собеседование привели к взлому Binance — по версии биржи, дело было не в тянке из КНДР, о которой на днях писали СМИ Хакеры готовили атаку пять месяцев: 🟠Июнь: DevOps-инженер Binance захотел установить популярный среди вайбкодеров инструмент, перешёл по первой ссылке в Google и скачал поддельный установщик Homebrew с вирусом. Защита сработала, но злоумышленники успели узнать имена инженеров, отвечающих за кошельки; 🟠Сентябрь: одного из этих инженеров пригласили на подставное собеседование. Ему предложили выполнить обязательное тестовое задание, в репозитории которого на GitHub находилась вредоносная программа. Антивирус её не заметил; 🟠20 октября: через заражённый компьютер инженера, который так и не прошёл собеседование, хакеры начали проникать на компьютеры его коллег и получать токены доступа для управления кошельками; 🟠29 октября: злоумышленники захватили сервис подписи транзакций и начали выводить криптовалюту. Они похитили 18 270 биткоинов, 233 миллиона токенов XRP и почти миллион токенов SOL. За 2026 год служба безопасности Binance отразила 57 атак, предположительно связанных с северокорейскими хакерами. Успешной оказалась 58-я.
Binance раскрыла подробности взлома и кражи криптовалюты на 6,3 миллиарда долларов
- 1.7К
- 521
- 276
- 199
- 167
- 44
- 2.1К
- 649
- 327
- 165
- 106
- 51
- 2.4К
- 519
- 169
- 81
- 58
- 56
- 69
- 13
- 12
- 12
- 3
- 2
- 1.6К
- 511
- 188
- 139
- 80
- 50
- 6.5К
- 1.9К
- 326
- 275
- 182
- 107
- 5.5К
- 2К
- 726
- 320
- 220
- 168
- 991
- 762
- 293
- 183
- 159
- 25