Numa Lunah, een mede-oprichter van Refi Hub, zegt dat hij is gehackt nadat hij een transcriptie-app had geïnstalleerd die via een downloadlink in een Claude chatvenster werd geleverd. De link leidde hem naar een vervalste website die malware droeg die was ontworpen om gegevens van zijn apparaat te verzamelen.

Lunah heeft de laptop die betrokken was gewist en opnieuw geïnstalleerd en vond aanvankelijk geen duidelijke gegevenslekken. Bij een latere controle ontdekte hij een gecompromitteerd Claude Code-skillbestand genaamd SKILL.md in zijn back-ups. Het bestand was vermomd als een stijlhandleiding die hij had geschreven en bevatte instructies om de malware bij elke laadtijd opnieuw te downloaden en om inloggegevens te stelen.

Microsoft Defender-experts hebben gewaarschuwd dat aanvallers zich van SEO-besmetting naar besmetting van antwoorden van grote taalmodellen verplaatsen. Gerapporteerde tactieken omvatten door aanvallers gecontroleerde downloadlinks, AI-gemerkte nepinstallateurs en gecompromitteerde code-repositories en agentvaardigheden.

De waarschuwing merkt op dat werknemers in de crypto-industrie gevoelige, onomkeerbare inloggegevens kunnen hebben, zoals seed-zinnen, privé-sleutelbestanden, hot wallet JSON-bestanden, API-sleutels van beurzen met opnamebevoegdheden en implementatiesleutels.