🚨 Binanceの初期調査で、この攻撃はDevOpsエンジニアのノートパソコンが侵害されたことから始まった疑いがあると明らかになりました。
。
しかし、事態はそれほど単純ではないようです。初期調査で判明した一連の内容を見てみましょう！
。
1. 従業員のノートパソコンから始まる
Binanceの初期調査によると、侵害されたDevOpsエンジニアのノートパソコンが、攻撃者が社内システムに侵入するための足がかりの一つになった疑いがあります。
この調査結果は、従業員の業務用デバイスが大企業にとって深刻なセキュリティ上の弱点となり得ることを示しています。
。
2. ハッカーがサービスコンテナへの侵入に成功
このノートパソコンからのアクセスによって、攻撃者はサービスコンテナに侵入できた疑いがあります。簡単に言えば、サービスコンテナとはソフトウェアサービスを実行するための環境です。侵入に成功すると、この環境へのアクセスが不正行為につながる可能性があります。
。
3. 無許可の出金取引が実行される
このアクセスを通じて、攻撃者は正当な認証なしに資産の出金取引を送信できた疑いがあります。ユーザー資産の安全に直接関わるため、これはインシデントの中でも特に深刻な部分の一つです。
。
4. ノートパソコン1台だけの問題ではない！
その後の調査で、Binanceは追加の侵害箇所を発見しました。また、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと発表しています。
。
つまり、調査は1台のデバイスだけにとどまりません。Binanceは完全な技術報告書を公開する前に、引き続きすべての事実を収集し、検証しています。
。
今回の事例は、暗号資産プラットフォームのセキュリティが秘密鍵の保護だけでなく、従業員のデバイスや社内システム、そして社内のあらゆるアクセス経路を守ることにも関わると改めて示しています。