Binance заявила, что хакеры использовали фальшивое тестовое задание, заразили рабочий компьютер инженера и добрались до внутреннего сервиса подписи транзакций перед атакой 29 октября. Под угрозой оказались активы примерно на $6,34 млрд.

  • Вредоносный код маскировался под задание для разработчика
  • Внутренний AI-инструмент помог захватить компьютеры еще двух сотрудников
  • Разрешения Ethereum пережили остановку выводов и требовали отдельного отзыва

Вывод LaunchBar: это не обычный взлом горячего кошелька, а атака через цепочку поставок и привилегии. Следите за перемещениями средств Binance, потоками в Ethereum и новыми раскрытиями биржи.