Немного оффтопа: возможно слышали пару дней назад хакеры взломали Binance и вывели оттуда $6,34 млрд в крипте Мне как бывшему юзеру бананса было интересно следить за ситуацией и шиза теориями что это Mythos вырвался на свободу Спойлер: ИИ тут реально причастен)) Они прям только что запостили отчет о том что произошло (мало конкретики, но всё же): Июнь 2026 Инженер A из команды кошельков хотел поставить какой-то популярный ИИ-тул для вайбкодинга. Но каким-то образом он скачал через поисковик фейковый установщик Homebrew. Отдел кибербеза это заметили, забрали у него ноут и сменили пароли. Но было поздно. Хакеры уже получили инфу, кто еще работает в команде кошельков. Сентябрь 2026 Уже другому инженеру B на настоящей площадке для поиска работы предложили оффер. Дальше было два раунда фейковых собеседований, на которых "HR" для доверия показывал свои соцсети с личными фото и видео. На втором раунде "CEO" несуществующей компании попросил скачать тестовое задание на рабочий комп. Внутри был вредонос: он тихо подменил системный компонент pyenv своей версией. Антивирус его не увидел, это была уязвимость нулевого дня. 20 октября С заражённого компа хакеры через внутренний (!) ИИ-инструмент Binance получили контроль над машинами остальных инженеров: A и C. У первого нашли токен для развёртывания контейнеров. 29 октября С компьютера инженера C, используя токен инженера A, они развернули контейнер и запустили скрипт. Таким образом они получили доступ к внутреннему сервису подписи транзакций кошельков. Дальше за 4 минуты вывели 233 млн $XRP, затем $SOL, $OP, $ETH и 18 270 $BTC. Последний перевод прошёл в 23:56, а уязвимость полностью закрыли только в 00:10, спустя 4 часа после первого вывода.. Короче как всегда сработал человеческий фактор + древнейший метод фишинга через ТЗ на собесах 😁 Ну и завайбкоженный внутренний ИИ с дырами тоже роль сыграл) @tips_ai #news