Binance berkata kecurian terbesar kira-kira RM25.6 bilion (US$6.3 bilion) pada 29 Oktober bermula beberapa bulan lebih awal dengan alat pengekodan AI palsu dan temu duga kerja palsu. Pada minggu yang sama, sambungan Claude Code yang diubah suai berada di kedai Cursor selama kira-kira 11 jam.
Perkara utama
- Permulaannya: pada bulan Jun, seorang jurutera Binance mencari alat pengekodan AI yang popular dan memasang salinan yang diubah suai dari halaman muat turun palsu. Pada bulan September, perekrut palsu memberi seorang lagi jurutera ujian pengekodan yang mengandungi perisian hasad. Penyerang kemudian bergerak melalui alat AI dalaman Binance sendiri hingga ke sistem yang meluluskan pemindahan wang (laporan Binance, melalui CNBC).
- Binance berkata ia telah menggantikan 98% wang itu daripada dananya sendiri, dan kira-kira RM11.6 bilion (US$2.85 bilion) telah dibekukan atau dirampas. FBI menuding kumpulan penggodam Korea Utara bernama TraderTraitor. Korea Utara menafikannya.
- Pada 29 Oktober, salinan sambungan Claude Code yang diubah suai berada di kedai sambungan Cursor selama kira-kira 11 jam dan sampai kepada paling ramai 5,000 pengguna. Ia cuba memasang laluan tersembunyi ke dalam komputer mereka. Membuangnya sahaja tidak cukup: Cursor menyuruh pengguna mengemas kini ke versi 2.1.314 atau lebih baharu (Cursor, WIRED).
- AI juga lebih pantas menemui kelemahan keselamatan. Anthropic berkata model Claude yang belum dilancarkan menemui dan menggunakan pepijat Linux yang membolehkan penyerang menguasai sepenuhnya sesetengah pelayan, dalam kira-kira 53 minit menurut kiraan Fireship. Pembaikannya sudah tersedia.
- Dekat dengan kita: Perdana Menteri Anwar memberi amaran pada 3 November bahawa Malaysia boleh menjadi sasaran serangan siber, dan Bank Negara sedang bertemu dengan bank-bank mengenainya (Lowyat.net, memetik The Edge).
Kenapa ia penting: Penyerang kini menyasarkan alat yang dipasang orang untuk menggunakan AI. Muat turun alat AI hanya dari laman rasmi, berhati-hati dengan ujian pengekodan daripada perekrut yang anda tidak kenali, dan pastikan kemas kini automatik sentiasa dihidupkan.
Sumber (6)
- Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBC
- North Korea responsible for $6 billion Binance attack · FBI
- Claude Code extension security notice · Cursor
- Trojan malware targets thousands of Anthropic Claude developer systems · WIRED
- Fireship on AI-found Linux bugs and recent hacks · Fireship
- Anwar: Malaysia could be a target for cyberattacks · Lowyat.net




















