hotwalletalert

Binance、偽の採用面接と人工知能ツールの使用に起因するとされる63億4,000万ドルの攻撃を受ける

北朝鮮に関連するBinanceへの攻撃により、2026年10月29日に63億4,000万ドルの損失が発生した。取引所の初期報告によると、侵害は数カ月前にソーシャルエンジニアリングを通じて始まっていた。

侵害は9月、攻撃者が偽の採用面接を利用して従業員のデバイスにマルウェアを仕込んだことで始まった。その後、社内の人工知能ツールを悪用してウォレットエンジニアに接触し、最終的にBinanceのホットウォレット署名インフラへのアクセスを得た。攻撃ではEthereumのEIP-7702メカニズムが悪用され、チェーン上で権限が持続する状態となったため、出金を一時停止するだけでは、すでに進行中の悪意ある承認を止めるには不十分だった。

このインシデントは、ますます高度化する攻撃のパターンを浮き彫りにしている。脅威アクター（今回は北朝鮮に関連するアクター）が、外部システムを直接狙うのではなく、ソーシャルエンジニアリングと社内ツールを標的とした技術的な攻撃を組み合わせている。

#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC