Binance раскрыла, как у неё увели $6,34 млрд: никакой шпионки из КНДР — виноват оказался вайбкодинг и фальшивые рекрутеры 🤬

К атаке хакеры готовились пять месяцев. Рассказываю хронологию этого цирка:

— Июнь. DevOps-инженер Binance решил установить популярный ИИ-инструмент для кодинга. Нашёл инструкцию в поисковике, скачал подменённый установщик Homebrew и подцепил вредонос. Служба безопасности заметила заражение, заменила компьютер и сбросила учётные данные. Но хакеры уже знали, кто отвечает за кошельки.

— Сентябрь. Другого инженера заманили на два фальшивых собеседования с HR и «директором». Под видом тестового подсунули репозиторий с вирусом, подменявшим pyenv. Антивирус промолчал.

— 20 октября. Через заражённый ПК и внутренний ИИ атакующие добрались до коллег и токена развёртывания контейнеров.

— 29 октября. Захватили сервис подписи транзакций и увели 18 270 BTC, 233 млн XRP и почти миллион SOL.

Самое безумное началось, когда Binance попыталась остановить атаку: биржа отключила выводы, но через Ethereum EIP-7702 хакеры продолжили уводить деньги.

И отдельная красота: за 2026 год безопасники Binance отразили 57 предполагаемых северокорейских атак.

А потом кто-то просто согласился выполнить тестовое задание... 😂