**Binance раскрыла, как у неё увели $6,34 млрд: никакой шпионки из КНДР — **виноват оказался вайбкодинг и фальшивые рекрутеры 

К атаке хакеры готовились пять месяцев. Рассказываю хронологию этого цирка:

> — Июнь. DevOps-инженер Binance решил установить популярный ИИ-инструмент для кодинга. Нашёл инструкцию в поисковике, скачал подменённый установщик Homebrew и подцепил вредонос. Служба безопасности заметила заражение, заменила компьютер и сбросила учётные данные. Но хакеры уже знали, кто отвечает за кошельки.
> 
> — Сентябрь. Другого инженера заманили на два фальшивых собеседования с HR и «директором». Под видом тестового подсунули репозиторий с вирусом, подменявшим `pyenv`. Антивирус промолчал.
> 
> — 20 октября. Через заражённый ПК и внутренний ИИ атакующие добрались до коллег и токена развёртывания контейнеров.
> 
> — 29 октября. Захватили сервис подписи транзакций и увели 18 270 BTC, 233 млн XRP и почти миллион SOL.


Самое безумное началось, когда Binance попыталась остановить атаку: биржа отключила выводы, но через Ethereum EIP-7702 хакеры продолжили уводить деньги.

И отдельная красота: за 2026 год безопасники Binance отразили **57 предполагаемых северокорейских атак**.

А потом кто-то просто согласился выполнить тестовое задание... **