Nøgler til AI-tjenester stjålet, og Binance mistede 6,3 mia. dollar

Oktober 2026 bød på en række alvorlige it-angreb. Nogle ramte tjenester, som virksomheder bruger til at arbejde med AI, mens et andet endte som det største kryptotyveri nogensinde.

Nøgler til AI-tjenester røg ud

Cloud Security Alliance Labs beskriver fire hændelser. Fireworks AI opdagede omkring 6. oktober et indbrud og meldte det ud 9. oktober. Interne legitimationsoplysninger var blevet brugt uden tilladelse, og det gav adgang til data, som blandt andet indeholdt tredjeparts API-nøgler for et begrænset antal kundekonti. En API-nøgle fungerer som en adgangskode, der lader et program bruge en tjeneste. Hvordan angriberne fik fat i oplysningerne, fremgår ikke af notatet.

Den 17. oktober meldte OpenCode Console, at omkring 1,4 procent af brugerne fik nøgler til OpenAI, Anthropic og Google eksponeret. Den 21. oktober blev kunders miljøvariabler hos Railway tilgået, og nogle blev dekrypteret. Samme dag viste LiteLLM-version 1.107.0 sig at være ondsindet og stjal nøgler til sky- og AI-udbydere.

Ifølge Cloud Security Alliance går mønstret ud på at ramme mellemled, der opbevarer kunders nøgler. Så kan angriberne hente nøglerne uden at gå direkte efter udbyderne eller slutbrugerne. Ingen leverandør har offentligt peget på én aktør bag, og tanken om en samlet kampagne stammer indtil videre kun fra Railway.

Falsk udvidelse på Cursors marked

Den 29. oktober lå en ondsindet version (2.1.313) af Claude Code-udvidelsen i omkring 11 timer på Cursors udvidelsesmarked, skriver GovInfoSecurity. Den kunne tilføje angriberens SSH-nøgle og forsøge at åbne en bagdør til computeren. Den indsamlede også systemoplysninger, Git-legitimationsoplysninger og miljøvariabler.

Cursor oplyser, at højst 5.000 brugere var berørt. Anthropic siger, at en ondsindet aktør brugte adgang til Cursors marked til at udgive en ændret udvidelse, og at Anthropic ikke selv var involveret. Angriberens identitet er ikke oplyst.

Binance tømt på 20 minutter

Samme dag, 29. oktober, blev omkring 6,3 mia. dollar i kryptovaluta tømt fra Binances wallets på ti blockchains, skriver Al Jazeera. Det meste forsvandt på cirka 20 minutter. Det overgår Bybit-tyveriet på 1,5 mia. dollar i februar 2025.

TRM Labs og Chainalysis vurderer med høj sikkerhed, at den nordkoreanske enhed TraderTraitor, knyttet til Lazarus Group, stod bag. Binance siger selv, at undersøgelsen ikke har peget på nogen enkelt ansvarlig. Selskabet fandt flere indgangspunkter, men ingen tegn på lækkede private nøgler. Omkring 3 mia. dollar er frosset, og Binance har lovet at dække alle tab.

Det fremgår ikke af kilderne, at de tre sager hænger sammen.