Крупнейшая криптобиржа Binance раскрыла подробности одной из самых изощрённых атак на свою инфраструктуру. Вопреки ожиданиям, след не ведёт к северокорейским спецслужбам — причиной стала беспечность инженеров и популярный у разработчиков подход «вайбкодинг», предполагающий быстрое копирование готовых решений из интернета.
Хакеры действовали методично, растянув подготовку на пять месяцев. Всё началось в июне, когда DevOps-инженер Binance решил установить инструмент, популярный среди любителей быстрого прототипирования. Он ввёл запрос в Google, перешёл по первой ссылке и скачал подменный установщик Homebrew — вместо оригинального пакетного менеджера на компьютер попал вирус. Служба безопасности среагировала на инцидент, однако злоумышленники уже успели собрать имена сотрудников, отвечающих за управление кошельками.
В сентябре одного из инженеров из этого списка пригласили на фальшивое собеседование. Обязательным условием было выполнение тестового задания: в репозитории на GitHub лежал вредонос, который антивирус не обнаружил. Инженер не прошёл отбор, но его заражённый компьютер стал точкой входа.
К октябрю хакеры получили доступ к ПК других сотрудников и к токенам, позволяющим управлять кошельками. Кульминацией стала атака на сервис подписи транзакций: злоумышленники вывели 18 270 BTC, 233 млн XRP и почти миллион SOL. Сумма ущерба впечатляет даже по меркам криптоиндустрии.
Стоит отметить, что служба безопасности Binance не бездействовала: за год она отразила 57 атак, предположительно связанных с северокорейскими хакерами. Однако 58-я попытка оказалась успешной. Эта история — наглядный пример того, как цепочка, казалось бы, незначительных ошибок — невнимательный поиск, доверие к незнакомым репозиториям и отсутствие изоляции тестовых сред — приводит к многомиллионным потерям. Вайбкодинг экономит время, но цена такой экономии может оказаться катастрофической.