Binance publica investigação sobre roubo de US$ 6,3 bilhões
A investigação relaciona o roubo a um Homebrew modificado, a uma entrevista falsa e ao uso de uma ferramenta interna de IA da Binance.
A Binance publicou uma investigação sobre o roubo de US$ 6,3 bilhões.
De acordo com o relatório, o incidente começou com um engenheiro que baixou uma versão modificada do Homebrew em junho para instalar uma ferramenta de IA para vibe coding. Na segunda etapa, os atacantes atraíram um funcionário para uma entrevista falsa, obrigaram-no a baixar código malicioso e usaram o acesso obtido, junto com a ferramenta interna de IA da Binance, para assumir o controle do software de outros dois engenheiros e tomar as carteiras.
Por que isso importa
AnáliseO caso mostra como ferramentas de desenvolvimento com IA e cadeias de suprimento de software podem se tornar vetores de ataque contra plataformas de criptoativos.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
Claude + Excel para logística: 10 cenários prontos de auditoria de tarifas, OTD e custos
Playbook B2B prático sobre a integração do Claude com o Excel: prompts de sistema, fórmulas e algoritmos prontos para análise de freight variance, OTD, fornecedores e estoques.
Parte II. Como trabalhar com Codex + otimização/segurança/equipe
Codex não é apenas autocompletar código no chat, mas um agente de engenharia completo: ele lê o repositório, planeja alterações, edita arquivos, executa testes, verifica seus próprios diffs e sabe trabalhar...
Identidade de Agentes e DIDs (Identificadores Descentralizados)
Padrões criptográficos (DIDs, Credenciais Verificáveis, mTLS) que garantem aos agentes de IA autônomos uma identidade legal e tecnicamente reconhecida, capacidade de assinatura e auditabilidade das ações.
Defesa contra Injeção Indireta de Prompt
Conjunto de métodos arquitetônicos e de software para proteger agentes autônomos de IA contra instruções ocultas do atacante, inseridas em páginas web externas, documentos ou APIs.