Binance publikuje śledztwo w sprawie kradzieży 6,3 mld USD
Śledztwo wiąże kradzież ze zmodyfikowanym Homebrew, fałszywą rozmową kwalifikacyjną i wykorzystaniem wewnętrznego narzędzia AI Binance.
Binance opublikowało śledztwo w sprawie kradzieży 6,3 mld USD.
Z raportu wynika, że incydent zaczął się od inżyniera, który w czerwcu pobrał zmodyfikowaną wersję Homebrew, aby zainstalować narzędzie AI do vibe codingu. Na drugim etapie atakujący zwabili pracownika na fałszywą rozmowę kwalifikacyjną, zmusili go do pobrania złośliwego kodu i wykorzystali uzyskany dostęp oraz wewnętrzne narzędzie AI Binance, by przejąć oprogramowanie dwóch kolejnych inżynierów i opanować portfele.
Dlaczego to ważne
AnalizaSprawa pokazuje, że narzędzia deweloperskie wspierane przez AI i łańcuchy dostaw oprogramowania mogą stać się wektorem ataku na duże platformy krypto.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami
Powiązane w ekosystemie
Praktyczne poradniki, kluczowa terminologia i skille agentów
Claude + Excel dla logistyka: 10 gotowych scenariuszy audytu taryf, OTD i kosztów
Praktyczny playbook B2B dotyczący integracji Claude z Excelem: gotowe prompty systemowe, formuły oraz algorytmy analizy freight variance, OTD, dostawców i zapasów.
Część II. Praca z Codexem – optymalizacja, bezpieczeństwo i zarządzanie zespołem
Codex to nie tylko autouzupełnianie kodu w czacie, ale pełnoprawny agent inżynierski: czyta repozytorium, planuje zmiany, edytuje pliki, uruchamia testy, weryfikuje własne różnice (diffy) oraz potrafi pracować...
Tożsamość agenta i DID (zdecentralizowane identyfikatory)
Standardy kryptograficzne (DID, weryfikowalne poświadczenia, mTLS), które zapewniają autonomicznym agentom AI prawnie i technicznie uznaną tożsamość, prawo do podpisywania oraz audyt działań.
Obrona przed pośrednim wstrzykiwaniem promptów
Zestaw metod architektonicznych i programistycznych służących do ochrony autonomicznych agentów AI przed ukrytymi instrukcjami atakującego, osadzonymi na zewnętrznych stronach internetowych, w dokumentach lub interfejsach API.