🚨 Binanceへのハッキングは偽の採用面接から始まった
🔎 Binanceは11月3日14:33 UTC(パキスタン時間午後7:33)に、63億4,000万ドルのハッキングに関する初の詳細な報告書を発表しました。共同CEOのRichard Teng氏は、これは一度のミスではなく、数か月にわたる攻撃キャンペーンだったと述べています。
🧑‍💻 あるエンジニアは偽の採用担当者から「コーディングテスト」を受けましたが、それはマルウェアでした。別のエンジニアのコンピューターは、改ざんされたソフトウェアのインストールを通じて侵害されました。その後、攻撃者は社内AIツールと盗んだアクセス権を使い、ウォレットシステムに侵入しました。

💰 Binanceによると、影響を受けたコインの98%はすでに補填され、残りの2%も購入中で、ユーザーに損失は生じません。約28億5,000万ドル相当が凍結または回収されました。

👛 CZによると、出金のうち他の取引所に送られたのはわずか6~10%でした。大半は自己管理型ウォレット(ユーザー自身が秘密鍵を管理するウォレット)に送られました。

🤔 採用担当者から送られたテストファイルを実行しますか?👇

#Binance #暗号資産セキュリティ #Binance復旧