Binance раскрыла, как у неё увели $6,34 млрд: никакой шпионки из КНДР — виноват оказался вайбкодинг и фальшивые рекрутеры 🤬 К атаке хакеры готовились пять месяцев. Рассказываю хронологию этого цирка: — Июнь. DevOps-инженер Binance решил установить популярный ИИ-инструмент для кодинга. Нашёл инструкцию в поисковике, скачал подменённый установщик Homebrew и подцепил вредонос. Служба безопасности заметила заражение, заменила компьютер и сбросила учётные данные. Но хакеры уже знали, кто отвечает за кошельки. — Сентябрь. Другого инженера заманили на два фальшивых собеседования с HR и «директором». Под видом тестового подсунули репозиторий с вирусом, подменявшим pyenv. Антивирус промолчал. — 20 октября. Через заражённый ПК и внутренний ИИ атакующие добрались до коллег и токена развёртывания контейнеров. — 29 октября. Захватили сервис подписи транзакций и увели 18 270 BTC, 233 млн XRP и почти миллион SOL. Самое безумное началось, когда Binance попыталась остановить атаку: биржа отключила выводы, но через Ethereum EIP-7702 хакеры продолжили уводить деньги. И отдельная красота: за 2026 год безопасники Binance отразили 57 предполагаемых северокорейских атак. А потом кто-то просто согласился выполнить тестовое задание... 😂