Binance оприлюднили розслідування крадіжки $6,3 млрд
Розслідування пов’язує масштабну крадіжку з модифікованим Homebrew, фальшивою співбесідою та використанням внутрішнього ШІ-інструменту Binance.
Binance оприлюднили розслідування крадіжки $6,3 млрд.
Розслідування показало, що все почалося з інженера, який у червні завантажив модифікований Homebrew, щоб встановити собі ШІ-інструмент для вайбкодингу. На другому етапі зловмисники заманили співробітника на фальшиву співбесіду, змусили завантажити шкідливий код і використали отриманий доступ, а також внутрішній ШІ-інструмент самих Binance, щоб захопити софт ще двох інженерів і контроль над гаманцями.
Чому це важливо
АналітикаІнцидент демонструє, як ШІ-інструменти й ланцюги постачання ПЗ можуть стати вектором атак на криптоінфраструктуру.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude + Excel для логіста: 10 готових сценаріїв аудиту тарифів, OTD та витрат
Практичний B2B-плейбук щодо інтеграції Claude та Excel: готові системні промпти, формули та алгоритми аналізу freight variance, OTD, постачальників і запасів.
Частина II. Як працювати з Codex + оптимізація/безпека/команда
Codex — це не автодоповнення коду в чаті, а повноцінний інженерний агент: він читає репозиторій, планує зміни, редагує файли, запускає тести, перевіряє власні дифи та вміє працюват...
Agent Identity & DID (Decentralized Identifiers)
Криптографічні стандарти (DIDs, Verifiable Credentials, mTLS), що забезпечують автономним ШІ-агентам юридично та технічно визнану ідентичність, право підпису та аудит дій.
Indirect Prompt Injection Defense
Комплекс архітектурних та програмних методів захисту автономних ШІ-агентів від прихованих інструкцій атакуючого, розміщених у сторонніх веб-сторінках, документах або API.