Binanceが先ほど記者会見を開き、今回63億ドルが盗まれた発端は、なんと偽の採用面接だったと発表しました。

同社のセキュリティ責任者によると、9月、あるエンジニアが正規の求人プラットフォームで「プロジェクトディレクター」を名乗る人物から連絡を受け、ビデオ面接を2回受けたそうです。最後に「プログラミング課題」を会社のパソコンにダウンロードするよう求められましたが、その中身はエンドポイント保護を回避できるゼロデイ型トロイの木馬でした。その後、攻撃者はウォレットチームにまで侵入し、10月29日に攻撃を実行。EIP-7702を利用してホットウォレットの実行権限を手に入れました。

これらはすべてBinance側の主張で、独立機関による検証結果はまだ出ていません。

正直、何十億ドル規模の防御が、最後は「課題」ひとつで突破されたというのが一番意外でした。私の結論はシンプルです。仕事用のパソコンにむやみにファイルをダウンロードしないこと。そして、大量の暗号資産をすべて取引所に置かないこと。DYOR。

みなさんは怪しい面接の誘いを受けたことがありますか？

#Binance #加密安全 #ビットコイン