В сентябре инженер получил предложение о работе от вымышленной компании. На втором интервью ему дали тестовое задание с кодом. Он скачал его на рабочий компьютер, где при установке запустилось вредоносное ПО.
По описанию Binance, позже атакующие через внутренний ИИ-инструмент добрались до компьютеров других инженеров. Найденные учётные данные позволили вмешаться в работу инфраструктуры кошельков.
Доступ к сервису подписания операций позволял обходить обычную процедуру вывода. Поэтому приостановка клиентских выводов сама по себе не остановила все несанкционированные переводы.
Binance сообщила о замене затронутых устройств, перестройке систем и отзыве скомпрометированных доступов. Расследование продолжается; компания привлекает независимых специалистов для дополнительной проверки.