Предложение новой работы, разговор с рекрутером, техническое собеседование и небольшой проект, который просят посмотреть перед следующим этапом. Для разработчика это привычная последовательность. Именно поэтому она так хорошо подходит для атаки: чужой код попадает на рабочий компьютер в момент, когда от кандидата ожидают, что он его изучит и запустит.
В истории со взломом Binance это не просто предположение из заголовка. В предварительном отчёте биржи от 3 ноября 2026 года описано фальшивое собеседование: сотруднику предложили новую работу, провели два этапа интервью и дали задание с вредоносным репозиторием. Дальше атака распространилась на другие устройства и затронула Wallet DevOps. Уточнение, которое легко потерять при пересказе: задание получил Software Engineer B, а доступ к DevOps-инженеру A и его токену развёртывания появился позже. По версии Binance, это была многоэтапная операция, а не один запуск архива, который мгновенно открыл доступ ко всем кошелькам.
Северокорейский след в этой истории тоже имеет
Источник: habr.com