Как сообщает Data Secrets, криптобиржа Binance опубликовала расследование кражи на $6,3 млрд. Компания восстановила полную цепочку атаки — от изменённого Homebrew до захвата кошельков.
Началось всё, по данным расследования, с инженера: в июне он скачал изменённый Homebrew, чтобы установить себе ИИ-инструмент для вайбкодинга. Homebrew — популярный менеджер пакетов, через который разработчики устанавливают программы, а вайбкодинг — написание кода с помощью ИИ по описаниям на обычном языке.
На втором этапе атакующие заманили сотрудника на фальшивое собеседование и заставили скачать вредоносный код. Полученный доступ они использовали вместе с внутренним ИИ-инструментом самой Binance.
Это позволило атакующим взять под контроль софт ещё двух инженеров и в итоге захватить кошельки. ИИ-инструменты фигурируют в атаке дважды: как приманка, ради которой инженер скачал изменённый пакет, и как инструмент, который атакующие использовали уже внутри Binance.
