Хакеры проникли в Binance, выдавая себя за работодателей и охотясь за инженерами с доступом к инфраструктуре кошельков. Атака переросла от зараженного Homebrew до несанкционированных транзакций.

  • В июне сотрудник скачал подмененный пакет из результата ИИ-поиска.
  • Фальшивый HR использовал украденные данные и «тестовое задание» с вредоносным кодом.
  • 20 октября злоумышленники взломали три устройства, нашли токен развертывания и запустили контейнер.

Вывод LaunchBar: это не обычный фишинг, а атака на цепочку поставок и ключи доступа. Держите меньше средств на биржах и следите за аномальными потоками из кошельков Binance.