Прочел я тут как ломанули Binance:

June 2026 — Supply chain attack. Engineer A from Wallet DevOps downloaded a tampered Homebrew installation in order to install a popular AI coding tool after searching for it on a search engine. Our security team detected the anomaly, replaced the device, and rotated all related credentials as a proactive security action. However, Engineer A’s role and his related colleagues on our wallet infrastructure team was exposed to the hacker.

И вспомнил, что находил эту google ads (!!!) ссылку летом в выдаче Google, все изучил и благополучно забыл. Причем злоумышленники заабузили редирект google.com поэтому многие бы и не заметили подмены. Ну собственно на скрине все есть.