😈 Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования

Представители Binance опубликовали подробный отчет, посвященный недавней кибератаке

— Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа:
◦ вредоносную версию Homebrew,
◦ фальшивые собеседования,
◦ кастомную малварь,
◦ и внутренний ИИ-инструмент компании.

Первые следы атаки относятся еще к июню 2026 года:
Тогда один из DevOps-инженеров компании, работавший с инфраструктурой криптокошельков, скачал поддельный установщик Homebrew, пытаясь установить популярный ИИ-инструмент для программирования

Следующая фаза атаки началась в сентябре: Злоумышленники вышли на другого инженера, пригласили его на собеседование и предложили скачать тестовое задание из репозитория, где на самом деле размещался вредоносный код

20 октября хакеры использовали этот зараженный ноутбук и внутренний ИИ-инструмент Binance, чтобы получить доступ к машинам еще двух инженеров

❗️ На одном из этих устройств они обнаружили токен с правами на развертывание контейнеров

Спустя еще девять дней, 29 октября, хакеры воспользовались похищенными учетными данными, вошли на компьютер скомпрометированного сотрудника, развернули контейнер и запустили вредоносный скрипт

— Таким образом они получили доступ к внутреннему сервису подписи транзакций и сумели организовать перевод средств в обход штатной системы вывода

🧑‍💻 Этичный хакер