韓国のハッカー集団Lazarus Groupが、たったワンクリックで暗号資産6億2,000万ドル相当を盗み出した話を見つけた。しかも一番とんでもないのは、コードをハッキングしたんじゃなくて、ただ人をだましただけってこと。
手口は実に巧妙だった。
• LinkedInで、ブロックチェーンゲーム「Axie Infinity」のシニアエンジニアを見つけた。
• 1か月にわたって偽の面接で彼をだまし続け、とてつもない高給の「夢の仕事」を持ちかけた。
• 最後に、契約書だと偽ってPDFを送った。
エンジニアが「ダウンロード」をクリックすると、ウイルスに感染。ハッカーたちはネットワークにアクセスできるようになった。バリデーターの鍵を乗っ取り、何事もなかったかのように17万3,000 ETHを引き出した。
しかも会社側はセキュリティに自信満々だったため、資金がなくなったことに気づいたのは6日後。一般のプレイヤーが、資金が空っぽでお金を引き出せなくなって初めて発覚した。
教訓：どんなにすごいセキュリティ対策をしていても、いちばん弱いところはいつだって、転職したくてたまらない人間😂