В Telegram-канале Exploit опубликован репост без указания авторства с хронологией подготовки атаки на Binance: в июне инженер скачал подменный установщик Homebrew при поиске популярного AI-инструмента для вайбкодинга, в сентябре другого инженера выманили на фейковое собеседование, а 29 октября атакующие вывели средства из горячих кошельков.
Ключевые факты хронологии совпадают с официальным отчётом Binance: инженер Wallet DevOps действительно скачал подменный установщик Homebrew, разыскивая популярный AI-кодинг-инструмент через поисковик; безопасность обнаружила аномалию, заменила устройство и ротировала учётные данные, но роль инженера и коллег была раскрыта атакующим. В сентябре через легитимную площадку поиска работы было организовано многоэтапное «собеседование» с вредоносным тестовым заданием. 29 октября через несанкционированный доступ к сервису подписи транзакций, по данным отчёта Binance, выведено 233,46 млн XRP, около 970 500 SOL и 44,2 млн OP, а также крупные суммы в других валютах; отчёт называет общие оценки ущерба и замороженных средств. Binance также сообщают, что за 2026 год выявили и предотвратили 57 подозрительных кейсов киберугроз, предположительно связанных с КНДР. По данным, процитированным в отчёте, ФБР указывает на ответственность КНДР.
Детали канала вроде «нажал на первую ссылку в Google» и «вредонос прошёл мимо антивируса» — пересказ, а не факты отчёта. Главное ограничение: Binance прямо называют отчёт первоначальным — расследование продолжается, предстоит независимая проверка, часть технических деталей засекречена.
