Binance опубликовали расследование кражи $6,3 млрд
Расследование связывает кражу с заражённым Homebrew, фальшивым собеседованием и использованием внутреннего ИИ-инструмента Binance.
Binance опубликовали расследование кражи $6,3 млрд.
Оказалось, что все началось с инженера, который в июне скачал измененный Homebrew, чтобы поставить себе ИИ-инструмент для вайбкодинга. На втором этапе атакующие заманили сотрудника на фальшивый собес, заставили скачать вредоносный код и использовали полученный доступ и уже внутренний ИИ-инструмент самих Binance, чтобы взять под контроль софт еще двух инженеров и захватить кошельки.
Почему это важно
АналитикаСлучай показывает, как ИИ-инструменты и цепочки поставок ПО могут становиться вектором атак на криптобиржи.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Claude + Excel для логиста: 10 готовых сценариев аудита тарифов, OTD и затрат
Практический B2B-плейбук по связке Claude и Excel: готовые системные промпты, формулы и алгоритмы анализа freight variance, OTD, поставщиков и запасов.
Часть II. Как работать с Codex + оптимизация/безопасность/команда
Codex — это не автодополнение кода в чате, а полноценный инженерный агент: он читает репозиторий, планирует изменения, редактирует файлы, гоняет тесты, проверяет свои же диффы и ум...
Идентичность Агента и DID (Децентрализованные Идентификаторы)
Криптографические стандарты (DIDs, Verifiable Credentials, mTLS), обеспечивающие автономным ИИ-агентам юридически и технически признанную идентичность, право подписи и аудит действий.
Защита от Непрямой Инъекции Промптов
Комплекс архитектурных и программных методов защиты автономных ИИ-агентов от скрытых инструкций атакующего, размещенных на сторонних веб-страницах, документах или API.