Binance сообщила о многомесячной атаке: злоумышленники использовали фальшивые собеседования, заражённые устройства и внутренний ИИ-инструмент, чтобы проникнуть в инфраструктуру кошельков. По данным биржи, атакующие добрались до сервиса подписи транзакций и вывели средства в обход обычных процедур.

  • Кампания началась в июне с установки подменённого пакета для ИИ-инструмента программирования.
  • В сентябре фальшивый рекрутер прислал инженеру вредоносный файл под видом тестового задания.
  • Binance заявила о краже учётных данных развёртывания и установке вредоносного ПО 29 октября; в отчёте также упомянут механизм Ethereum EIP-7702.

Это тревожный сигнал для операционной безопасности, а не прямой токен-катализатор: один заражённый компьютер способен поставить под угрозу контроль кошельков. Перед сделками проверьте заявленную сумму $6,3 млрд и сведения о возврате средств по полному отчёту Binance; не считайте биржевые балансы автоматически защищёнными.