Для кражи $6,34 млрд с крупнейшей криптовалютной биржи Binance хакерам хватило поддельного установщика и фиктивного собеседования с программистом. В опубликованном 3 ноября отчёте биржа раскрыла подробности атаки, которую злоумышленники готовили почти пять месяцев. В июне DevOps-инженер решил установить популярный инструмент для вайбкодинга, перешёл по ссылке из поисковика и скачал заражённый установщик Homebrew. Служба безопасности обнаружила угрозу и заменила компьютер, однако хакеры успели получить информацию о сотрудниках, отвечающих за криптовалютные кошельки.
В сентябре другого инженера пригласили на подставное собеседование, организованное представителями несуществующей компании. Во время второго интервью ему предложили выполнить тестовое задание, содержащее скрытую вредоносную программу. На этот раз защитное программное обеспечение угрозу не обнаружило, что позволило злоумышленникам закрепиться в системе. Уже 20 октября через заражённый компьютер и внутренний ИИ-инструмент хакеры получили доступ к устройствам других инженеров и похитили токен управления инфраструктурой.
Развязка наступила 29 октября, когда злоумышленники проникли в систему подписи транзакций и начали массовый вывод криптовалюты. Среди похищенных активов оказались 18 270 биткоинов, 233,46 млн XRP и около 970,5 тысячи SOL. Общий ущерб достиг $6,34 млрд, из которых к 3 ноября удалось заморозить или перехватить около $2,85 млрд. Binance утверждает, что уже восполнила 98% затронутых токенов за счёт собственных средств.
