Кража 6,3 млрд долларов у Binance началась с подменённого установщика ИИ-инструмента

Binance опубликовала расследование кражи 6,3 млрд долларов и назвала точку входа: инженер биржи в июне скачал подменённую версию пакетного менеджера Homebrew, чтобы поставить себе ИИ-инструмент для написания кода.

Дальше работали люди. Сотрудника заманили на фальшивое собеседование и под видом тестового задания заставили запустить вредоносный код. Получив доступ, атакующие воспользовались внутренним ИИ-инструментом самой Binance, чтобы захватить машины ещё двух инженеров и добраться до кошельков.

Схему с поддельным собеседованием The Register приписывает северокорейским группам — тот же приём они годами используют против криптокомпаний.