Binance、約1兆円相当の暗号資産が流出した問題に関し、検索エンジンに表示されたWebサイトから改ざんされたHomebrewをインストールした事が始まりだったと発表。

Google先生しっかりしてください。

エンジニアが検索トップの偽広告踏んで1兆円溶かすとか、セキュリティ教育の敗北すぎる

Windowsに置き換えると偽winget や偽Git Bashを掴まされたり、Poweshellで「すぐに使えるワンライナー」みたいなものを安易に信じて実行してしまうパターンかと思う。

スポンサー広告からDLしちゃうとか素人か？！　と思ったけど、一番先頭に表示されてたら間違える可能性はある。Googleに責任問えるんじゃない？これ。もっとも、homebrewが管理者パスワードを要求した時点で疑わないと…

やっぱcurl … | shって問題だよなぁ、とはいえ良い方法が思いつかない…

広告がevilすぎる。

アドブロック無しでブラウジングしてたらいずれ事故る.

巨額の利益を稼ぐGoogleが、巨大企業であることやインターネット企業であることに甘えず・甘えさせず、利益の1割でも広告出稿時の身元確認や審査・犯罪発生後の追跡性の確保に投資するよう、法律で縛らないと直らない

Googleの広告は悪というのがよくわかる

マルバダイジングでウイルス感染が今よくあるからアドブロックは必須だな。

ちなみに（現状でどうかわからないけど）「スポンサーサイト」枠で表示されるURLは普通に偽装できてた。2025年のhomebrew偽装サイトでの例 https://forest.watch.impress.co.jp/docs/serial/yajiuma/1656127.html

毒入り自家醸造させられちゃったか。さておき、やっぱソーシャル込みで攻撃してくるんだなぁ。

「広告をクリックするな」の理由が増えてしまう

本来分断の発端は超大な利益を得ている企業と周辺投資家たちが自己利益のみ追求してるところにあると思ってます。世界的に法的な統制をしないと人類の利益にはなかなかならないかと

もっとでっかく【【【　広　告　】】】って表示しろや。悪質広告を取り締まれない無能が広告を紛らわしく表示すな。確実に善良な広告（）だと確認できたものだけ現在の表示に戻せばいい。

「Wallet DevOpsチームのエンジニアが検索エンジンで検索した際にトップに表示された偽のHomebrew配布サイト(スポンサー広告)から改ざんされたHomebrewをインストールしたことから攻撃者に内部の情報を漏洩」

広告とわかりやすく表示するのと広告内でjs動かすなを最低限やらん限りはウザイからではなく安全のために広告ブロック入れるしかない

金銭的な悪意が絡むと手が付けられないな...

“始まりはWallet DevOpsチームのエンジニアが検索エンジンで検索した際にトップに表示された偽のHomebrew配布サイト(スポンサー広告)から改ざんされたHomebrewをインストールしたことから攻撃者に内部の情報を漏洩して”

「BinanceのWallet DevOpsチームのエンジニアAが、AIコーディングツールをインストールしようとして、検索エンジン経由で改ざんされたHomebrewのインストールプログラムをダウンロードした」