Binance рассказали, как у них на прошлой неделе увели $6.3 млрд. Это самое крупное ограбление в истории крипты. Северокорейские хакеры несколько месяцев обрабатывали инженера через LinkedIn. Фейковый рекрутер, интервью с HR, потом с якобы CEO несуществующей компании, и в конце тестовое задание, которое надо скачать и запустить. Параллельно другой инженер поставил себе Homebrew не из нормального источника, а по рекламной ссылке. Дальше со взломанного ноутбука атакующие воспользовались внутренним ИИ-инструментом самой Binance, добрались до других аккаунтов и нашли у одного из девопсов токен на деплой контейнеров.
Никакой ИИ-магии о которой все гадали тут нет. Это классический фишинг, ему лет больше, чем самой бирже.
🔗 fortune.com/2026/11/03/binance-h
North Korea used LinkedIn, fake job interviews to trick Binance engineer in $6.3 billion hack | Fortune
The hackers posed as recruiters, convincing a Binance employee to download a fake "assignment" as part of a broader and sophisticated campaign.