Binance publie une enquête sur le vol de 6,3 milliards de dollars
L’enquête relie le vol à un Homebrew modifié, à un entretien d’embauche falsifié et à l’abus d’un outil d’IA interne de Binance.
Binance a publié une enquête sur le vol de 6,3 milliards de dollars.
Selon le rapport, l’incident a commencé avec un ingénieur qui a téléchargé en juin une version modifiée de Homebrew pour installer un outil d’IA destiné au vibe coding. Dans la deuxième étape, les attaquants ont attiré un employé vers un faux entretien, lui ont fait télécharger du code malveillant et ont utilisé l’accès obtenu, ainsi que l’outil d’IA interne de Binance, pour prendre le contrôle du logiciel de deux autres ingénieurs et s’emparer des portefeuilles.
Pourquoi c'est important
AnalyseCette affaire montre comment les outils de développement assistés par IA et les chaînes d’approvisionnement logicielles peuvent devenir des vecteurs d’attaque contre les plateformes crypto.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Claude + Excel pour les logisticiens : 10 scénarios prêts à l'emploi pour l'audit des tarifs, de l'OTD et des coûts
Playbook B2B pratique sur l'intégration de Claude et d'Excel : prompts système prêts à l'emploi, formules et algorithmes d'analyse de la variance du fret, de l'OTD, des fournisseurs et des stocks.
Partie II. Travailler avec Codex : optimisation, sécurité et équipe
Codex n'est pas un simple outil d'auto-complétion de code dans un chat, mais un véritable agent d'ingénierie : il lit le dépôt, planifie les modifications, édite les fichiers, exécute les tests, vérifie ses propres diffs et sait travailler...
Identité d'agent et DID (Identifiants Décentralisés)
Standards cryptographiques (DID, Verifiable Credentials, mTLS) garantissant aux agents IA autonomes une identité juridiquement et techniquement reconnue, le droit de signature et l'audit des actions.
Défense contre l'injection de prompt indirecte
Ensemble de méthodes architecturales et logicielles visant à protéger les agents IA autonomes contre les instructions cachées de l'attaquant, placées dans des pages web tierces, des documents ou des API.