Vibecoding וראיון מזויף הובילו לפריצה של Binance - לפי הבורסה, זו לא הייתה הונאה מ-DPRK, שעליה כתבה התקשורת…

Vibecoding וראיון מזויף הובילו לפריצה של Binance - לפי הבורסה, זו לא הייתה הונאה מ-DPRK, שעליה כתבה התקשורת שלשום ההאקרים הכינו את המתקפה במשך חמישה חודשים: יוני: מהנדס Binance DevOps רצה להתקין כלי פופולרי בקרב קודני אווירה, הלך על הקישור הראשון בגוגל והוריד מתקין בירה ביתית מזויף עם וירוס. ההגנה עבדה, אך התוקפים הצליחו לגלות את שמות המהנדסים האחראים על הארנקים; ספטמבר: אחד מהמהנדסים האלה הוזמן לראיון מדומה. הוא התבקש להשלים משימת בדיקה חובה, שהכילה תוכנות זדוניות במאגר GitHub שלה. האנטי וירוס לא שם לב לזה; 20 באוקטובר: דרך המחשב הנגוע של מהנדס שמעולם לא עבר את הראיון, האקרים החלו לחדור למחשבים של עמיתיו ולהשיג אסימוני גישה לניהול ארנקים; 29 באוקטובר: תוקפים השתלטו על שירות חתימת העסקאות והחלו למשוך מטבעות קריפטוגרפיים. הם גנבו 18,270 ביטקוין, 233 מיליון אסימוני XRP וכמעט מיליון אסימוני SOL. בשנת 2026, צוות האבטחה של Binance דחה 57 התקפות הקשורות לכאורה להאקרים צפון קוריאנים. ה-58 הצליח.