Binance потеряли $6,3 млрд из-за фейкового собеседования и фишинговой ссылки — компания раскрыла схему атаки. Рассказываем по хронологии:

- Инженер компании кликнул по рекламе в интернете и скачал зараженную версию программы Homebrew на рабочий компьютер. Binance заметили и удалили, но хакеры успели понять, кто этот инженер и кто еще в компании управляет кошельками;

- Затем хакеры нашли другого сотрудника на LinkedIn и провели два раунда фейковых собеседований. Его уговорили скачать «тестовое задание»;

- Оно тоже оказалось зараженным, через него хакеры попали в системы компании и начали выводить деньги.

@typespace