Binance рассказали, как их взломали — виновата оказалась не северокорейская шпионка, а... вайбкодинг и неудачное собеседование Хакеры готовились к атаке целых пять месяцев: • Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки; • Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным • 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками • 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL Отмечается, что целиком винить службу безопасности Binance не стоит: за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58. Заря | Новости - Подписаться