Binance раскрыла цепочку взлома на $6,34 млрд через вредонос и внутренний ИИ-инструмент
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Внутренние ИИ-инструменты становятся частью критической инфраструктуры: их компрометация может соединить обман сотрудника с доступом к операциям на миллиарды долларов.
По данным Binance, подготовка началась в июне: инженер установил подменённую версию Homebrew при поиске популярного ИИ-инструмента для программирования. В сентябре другой сотрудник прошёл серию фиктивных собеседований и загрузил вредонос во время тестового задания. 20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент для доступа к системам двух разработчиков кошельков, а 29 октября запустили вредоносный сценарий с украденными учётными данными. Binance сообщила, что заморозила или перехватила $2,85 млрд из похищенных $6,34 млрд и восполнила 98% затронутых активов. Кошельковую систему и внутренний ИИ-инструмент перестроили, связанные устройства, токены и учётные данные заменили.
Источники 2