Robinhood Crypto стала целью теста на безопасность с использованием ИИ в рамках программы white-hat, который продемонстрировал, как серия отдельных уязвимостей может быть объединена в цепочку — от слабости при загрузке файлов до удаленного выполнения кода и доступа к связанным системам разработки.

Вторжение было осуществлено через Agent Wormhole — автоматизированную операцию тестирования безопасности, которая связала несколько уязвимостей в технологической среде компании. Согласно отчету CoinTrust, последовательность объединила переполнение кучи при загрузке файлов HEIF, уязвимость единого входа и доступ к связанным системам искусственного интеллекта и разработки программного обеспечения. По имеющимся данным, вся цепочка атаки была собрана менее чем за 72 часа.

Примечательно, что тестирование не затрагивало напрямую основные публичные точки входа компании, что подчеркивает возможность для злоумышленников эксплуатировать взаимосвязанные сервисы, а не полагаться исключительно на традиционные атаки по периметру. Для криптовалютной торговой платформы, где клиенты ожидают постоянного доступа к рынкам, этот тест — напоминание о том, что внутренняя инфраструктура является частью реальной поверхности атаки платформы наряду с её публичными продуктами.

Уязвимость загрузки HEIF привела к удаленному выполнению кода

Начальный этап был связан с уязвимостью при загрузке изображений HEIF. HEIF (High Efficiency Image File Format) — контейнерный формат, широко используемый для хранения изображений на современных мобильных устройствах, что делает код обработки загрузок рутинным компонентом многих пользовательских приложений. Специально созданный файл был использован для эксплуатации переполнения кучи, что позволило исследователям продвинуться к удаленному выполнению кода.

Уязвимости памяти на основе кучи могут дать злоумышленнику возможность манипулировать обработкой данных приложением. В сочетании с дополнительными слабостями такие дефекты могут стать трамплином для доступа к системам далеко за пределами исходного приложения.

Операция Agent Wormhole показала, как внешне ограниченный баг обработки файлов может быть объединен в цепочку с другими дефектами, приведя к более широкому компрометированию связанной технологической среды Robinhood Crypto. Последовательность, по имеющимся данным, развивалась от уязвимости загрузки HEIF к удаленному выполнению кода, а затем к инфраструктуре аутентификации и идентификации — прогрессия, которая иллюстрирует, почему уязвимости следует оценивать с точки зрения их взаимодействия между различными компонентами, а не в изоляции.

Уязвимость SSO расширила путь атаки

Следующий этап затронул слабость в инфраструктуре единого входа. Системы SSO предназначены для упрощения аутентификации, позволяя пользователям получать доступ к нескольким сервисам через один централизованный механизм идентификации, а значит, дефект в такой системе может иметь последствия далеко за пределами одного приложения.

В описанном тесте уязвимость SSO позволила расширить доступ от изначально скомпрометированной среды к другим связанным сервисам. Впоследствии исследователи получили доступ к системам, связанным с ChatGPT и Codex, что позволило осуществить более широкий захват подключенных ресурсов.

Операция также достигла внутренней инфраструктуры GitHub, используемой для разработки ПО, где, по имеющимся данным, стал возможен доступ к внутренним pull-запросам. Этот результат показывает, как уязвимость на уровне приложения может перерасти в проблему безопасности цепочки поставок ПО, когда системы аутентификации и разработки взаимосвязаны.

ИИ ускоряет построение цепочек уязвимостей

Тест указывает на растущую проблему в кибербезопасности: искусственный интеллект может ускорять обнаружение связей между уязвимостями и поиск способов перемещения между системами. Традиционное пентестирование часто требует значительного ручного анализа для построения эффективного пути атаки. Тестирование с помощью ИИ может автоматизировать часть разведки, анализа уязвимостей и разработки цепочек атак, потенциально сокращая время, необходимое для соединения отдельных слабостей. По мере того как инструменты ИИ, такие как ChatGPT и Codex, встраиваются в повседневные рабочие процессы разработки, связи между этими инструментами и остальной частью технологического стека компании, вероятно, будут подвергаться более пристальному вниманию со стороны служб безопасности.

В X Эрик Криптоман (Eric Cryptoman) упомянул генерального директора Robinhood Влада Тенева (Vlad Tenev) в связи с этим тестом:

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

Описанная последовательность была завершена менее чем за 72 часа, что показывает, как тестирование безопасности с помощью ИИ может сокращать время, необходимое для выявления и демонстрации сложных уязвимостей в цепочках доверия. Результаты также подчеркивают важность защиты зависимостей между приложениями, системами идентификации, ИИ-сервисами и платформами разработки. Защита каждого компонента по отдельности может оказаться недостаточной, если слабость одной системы может быть использована для получения привилегий в других.

Уязвимости устранены после раскрытия информации

Тест безопасности проводился как операция white-hat, то есть его целью было выявление уязвимостей, а не нанесение ущерба или сохранение несанкционированного доступа. После раскрытия информации Robinhood Crypto, по имеющимся данным, устранила выявленные слабости в течение 14 часов. Координированное раскрытие — практика, при которой исследователи сообщают об уязвимостях в частном порядке, чтобы исправления могли быть развернуты до обнародования деталей, — давно устоявшаяся практика в индустрии безопасности.

Быстрое устранение подчеркивает ценность контролируемого тестирования безопасности в выявлении сложных путей атак до того, как ими смогут воспользоваться злоумышленники. Это также отражает растущее понимание того, что организациям необходимо оценивать целые цепочки доверия, а не только отдельные уязвимости.

В более широком смысле инцидент показывает, что рассмотрение загрузки файлов, систем аутентификации, ИИ-сервисов и инфраструктуры разработки как взаимосвязанных компонентов может иметь решающее значение для предотвращения превращения локальной слабости в масштабную компрометацию. По мере развития пентестирования с помощью ИИ команды безопасности, вероятно, столкнутся с более быстрым и автоматизированным обнаружением уязвимостей. Тест Robinhood Crypto дает наглядный пример того, как несколько слабостей могут быть быстро объединены, что подтверждает необходимость непрерывного тестирования, надежного контроля идентификации и быстрого устранения в связанных технологических средах.