Binance взломали из-за фейкового собеседования и вайбкодинга

В Binance пролили свет на недавний взлом сервиса, из-за которого хакерам удалось похитить более 6 млрд долларов в криптовалюте.

Как и ожидалось, дело не в шпионке из КНДР, а целой спланированной схеме, на разработку которой ушло пять месяцев.

Хронология событий:

— Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров программу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, поймав вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки;

— Сентябрь: инженеры из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным;

Хкеры взломали Binance и могли вывести более $5,6 млрд

Крупнейшую криптобиржу Binance взломали — это подтвердил ее основатель Чанпэн Чжао. По версии СМИ, злоумышленники пытаются вывести с горячего кошелька почти $6 млрд. Платформы Tether и Circle остановили транзакции на $971 млн и $823 млн соответственно. Остальные деньги все еще под вопросом, но Чжао уверяет, что средства пользователей в безопасности. По

ЭксплойтAndy Kvaskov

— 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками;

— 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL.

При этом безопасников Binance нельзя назвать беззащитными: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.

В ФБР официальным виновником выставили именно хакеров из КНДР.