De makers van HomeBrew hebben uitgehaald naar Google, omdat het bedrijf niets doet tegen malafide advertenties, zoals gebruikt bij de hack van cryptobeurs Binance. Aanvallers wisten bij Binance miljarden euro's aan cryptovaluta te stelen. Volgens de cryptobeurs ging het om een aanval die uit meerdere fases bestond en van meerdere technieken gebruikmaakte.

Eén van de onderdelen die in de media veel aandacht kreeg was het gebruik van een nepsollicitatie, maar Binance stelt dat een supplychain-aanval de eerste stap van de aanvallers was. In juni zocht een engineer van het Wallet DevOps-team van Binance via een zoekmachine naar Homebrew, een open source package manager voor macOS en Linux, waarmee software is te installeren. De engineer wilde via Homebrew een populaire AI-programmeertool op zijn systeem installeren, aldus Binance.

Via de resultaten van de zoekmachine downloadde de engineer een besmette versie. Binance wijst naar een artikel van het Internet Storm Center waarin wordt gewaarschuwd voor malafide Google-advertenties voor Homebrew. Deze advertenties leiden naar malafide Homebrew-versies die de MacSync Stealer-malware installeren. Volgens Binance ontdekte het securityteam de malware, verving het systeem van de engineer en wijzigde alle gerelateerde credentials.

De rol van de engineer en zijn collega's binnen de wallet-infrastructuur van Binance waren echter zichtbaar voor de aanvallers geworden. Deze informatie werd vervolgens later in de aanval gebruikt, aldus de uitleg over het incident. Mike McQuaid, de maintainer van HomeBrew, heeft via X uitgehaald naar Google. Hij stelt dat HomeBrew Google al jaren waarschuwt voor malafide advertenties waarin de naam van het softwareproject wordt gebruikt, maar het techbedrijf er helemaal niets aan doet. "Helaas zijn ze te verslaafd aan het verdienen van geld door de verkoop van malware-advertenties", aldus McQuaid.