Binance publica una investigación sobre el robo de $6,300 millones
La investigación vincula el robo con una versión modificada de Homebrew, una entrevista falsa y el uso de una herramienta interna de IA de Binance.
Binance ha publicado una investigación sobre el robo de $6,300 millones.
Según el informe, el incidente comenzó con un ingeniero que descargó una versión modificada de Homebrew en junio para instalar una herramienta de IA para vibe coding. En la segunda etapa, los atacantes atrajeron a un empleado a una entrevista falsa, lo obligaron a descargar código malicioso y utilizaron el acceso obtenido, junto con la herramienta de IA interna de Binance, para tomar el control del software de otros dos ingenieros y apoderarse de las billeteras.
Por qué es importante
AnálisisEl caso muestra cómo las herramientas de desarrollo asistidas por IA y las cadenas de suministro de software pueden convertirse en vectores de ataque contra plataformas cripto.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Claude + Excel para logística: 10 escenarios listos para auditar tarifas, OTD y costos
Playbook B2B práctico sobre la integración de Claude y Excel: prompts de sistema listos para usar, fórmulas y algoritmos para analizar variaciones de flete, OTD, proveedores e inventarios.
Parte II. Cómo trabajar con Codex + optimización/seguridad/equipo
Codex no es un autocompletado de código en el chat, sino un agente de ingeniería completo: lee el repositorio, planifica cambios, edita archivos, ejecuta pruebas, revisa sus propio...
Identidad del Agente y DID (Identificadores Descentralizados)
Estándares criptográficos (DIDs, Credenciales Verificables, mTLS) que otorgan a los agentes de IA autónomos una identidad reconocida legal y técnicamente, derecho a firmar y auditar acciones.
Defensa Contra Inyección Indirecta de Prompts
Conjunto de métodos arquitectónicos y de software para proteger a los agentes de IA autónomos de instrucciones ocultas del atacante, ubicadas en páginas web externas, documentos o API.