Хакеры взломали Binance через фальшивое собеседование — под угрозой оказались $6,3 млрд
Binance hackers used fake job interview to breach PC before $6.3B attack
По данным Reuters, злоумышленники проникли в компьютер сотрудника Binance, использовав поддельное приглашение на работу. Обсуждение на Hacker News поднимает тревожные вопросы: почему один разработчик имел доступ к миллиардам долларов, зачем использовать рабочий ноутбук для собеседования и как легко вредоносный код получает доступ к чувствительным данным. Участники также спорят, не пора ли техспециалистам обзаводиться страховкой ответственности, как у врачей.
Несколько «что за чёрт»: один разработчик может получить доступ к 6 миллиардам; разработчик проходит собеседование с рабочего ноутбука; на рабочем ноутбуке разрешено запускать случайные исполняемые файлы, имеющие доступ к чувствительным данным.
- cloudie78
Простите, что за цирк вы тут устроили, где люди с доступом к проду запускают случайный недоверенный код на тех же машинах, где лежат учётные данные к продовым системам?
- jluxenberg
Ого, кошмар! С одной стороны — очевидно, что использовать ноутбук текущего работодателя для собеседования — плохая идея.
Но социальная инженерия бывает разной, и любой может попасться.
Может, нам пора начать страховать ответственность (как делают врачи)? Сейчас столько опасностей в работе в техе, из-за которых можно стать ответственным за огромный ущерб. С агентами тоже, похоже, всё шатко; они легко могут «слететь с катушек» и совершить действия, которых вы не хотели.
- Arcuru
Похоже, что такого рода социальная инженерия действительно стала встречаться чаще. Недавно под удар попала и экосистема Rust — настолько, что они почувствовали необходимость предупредить людей об этом: https://blog.rust-lang.org/2026/09/17/targeted-attacks/