Back to Timeline
Avatar
addmeto
(updated )

Binance рассказали, как у них на прошлой неделе увели $6.3 млрд. Это самое крупное ограбление в истории крипты. Северокорейские хакеры несколько месяцев обрабатывали инженера через LinkedIn. Фейковый рекрутер, интервью с HR, потом с якобы CEO несуществующей компании и в конце тестовое задание, которое надо скачать и запустить. Параллельно другой инженер поставил себе Homebrew не из нормального источника, а по рекламной ссылке. Дальше со взломанного ноутбука атакующие воспользовались внутренним ИИ-инструментом самой Binance, добрались до других аккаунтов и нашли у одного из девопсов токен на деплой контейнеров.

Никакой ИИ-магии, о которой все гадали, тут нет. Это классический фишинг, ему лет больше, чем самой бирже.

🔗 https://fortune.com/2026/11/03/binance-hack-details-linkedin/

North Korea used LinkedIn, fake job interviews to trick Binance engineer in…
The hackers posed as recruiters, convincing a Binance employee to download a fake "assignment" as part of a broader and …
Fortune•FORTUNE.COM
👍2
See comments under original post