Binance veröffentlicht Untersuchung zum Diebstahl von 6,3 Mrd. US-Dollar
Die Untersuchung verbindet den Diebstahl mit einem manipulierten Homebrew, einem gefälschten Interview und dem Missbrauch eines internen KI-Tools von Binance.
Binance hat eine Untersuchung zum Diebstahl von 6,3 Milliarden US-Dollar veröffentlicht.
Der Bericht besagt, dass der Vorfall mit einem Ingenieur begann, der im Juni eine modifizierte Version von Homebrew herunterlud, um ein KI-Tool für Vibe Coding zu installieren. In der zweiten Phase lockten die Angreifer einen Mitarbeiter zu einem gefälschten Interview, brachten ihn dazu, schädlichen Code herunterzuladen, und nutzten den erlangten Zugriff zusammen mit dem internen KI-Tool von Binance, um die Software zweier weiterer Ingenieure zu übernehmen und die Wallets zu beschlagnahmen.
Warum das wichtig ist
AnalyseDer Fall zeigt, wie KI-gestützte Entwicklungstools und Software-Lieferketten zu Angriffsvektoren gegen große Krypto-Plattformen werden können.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
Claude + Excel für Logistik: 10 fertige Szenarien zur Prüfung von Tarifen, OTD und Kosten
Praktisches B2B-Playbook zur Integration von Claude und Excel: Fertige System-Prompts, Formeln und Algorithmen zur Analyse von Frachtvarianzen, OTD, Lieferanten und Beständen.
Teil II: Arbeiten mit Codex – Optimierung, Sicherheit und Team
Codex ist keine einfache Code-Vervollständigung im Chat, sondern ein vollwertiger Engineering-Agent: Er liest das Repository, plant Änderungen, editiert Dateien, führt Tests aus, überprüft eigene Diffs und kann...
Agenten-Identität & DID (Dezentrale Identifikatoren)
Kryptografische Standards (DIDs, Verifiable Credentials, mTLS), die autonomen KI-Agenten eine rechtlich und technisch anerkannte Identität, Unterschriftsberechtigung und Handlungsauditierung ermöglichen.
Abwehr indirekter Prompt-Injection-Angriffe
Ein umfassendes Set aus architektonischen und softwaretechnischen Schutzmaßnahmen für autonome KI-Agenten gegen versteckte Angreiferanweisungen, die in fremden Webseiten, Dokumenten oder APIs eingebettet sind.