#BINANCE ハッキング速報:63億ドル規模の攻撃は、偽の採用面接から始まったと報じられています....
CoinDeskによると、攻撃者は採用担当者を装い、マルウェアに感染したコーディング課題をエンジニアに送りつけたとされています。
しかし、攻撃はそれだけでは終わりませんでした。
報じられている攻撃の経緯をご紹介します。
攻撃者は社内AIツールを利用し、2人のウォレットエンジニアのコンピューターにアクセスしました。
盗まれた認証情報を使い、10月29日に悪意のあるスクリプトを実行しました。
その後、EthereumのEIP-7702機能を悪用し、Binanceのホットウォレットを掌握しました。
事態の収束には約4時間かかったと報じられています。
Binanceは、重要な復旧状況についても発表しました。
資産28億5000万ドル相当が凍結されたと報じられています。
影響を受けたトークンの98%を、会社資金で補填しました。
Binanceは、ユーザーに損失を負担させることはないと述べています。
FBIは、北朝鮮による攻撃と断定しました。
今回の事件は、暗号資産のセキュリティが秘密鍵の保護だけではないことを改めて示しています。信頼できる従業員や社内システムも標的になり得ます。
最新情報をチェックしましょう。この業界ではセキュリティが重要です。
$BTC
$HOT
$MRNAB
#BinanceReopensWithdrawalsForMoreAssets #BinanceHourlyDepositsExceedWithdrawals #AppleReportsMixedResults #FrenchAssemblyRejectsTwoCryptoExitTaxProposals
CoinDeskによると、攻撃者は採用担当者を装い、マルウェアに感染したコーディング課題をエンジニアに送りつけたとされています。
しかし、攻撃はそれだけでは終わりませんでした。
報じられている攻撃の経緯をご紹介します。
攻撃者は社内AIツールを利用し、2人のウォレットエンジニアのコンピューターにアクセスしました。
盗まれた認証情報を使い、10月29日に悪意のあるスクリプトを実行しました。
その後、EthereumのEIP-7702機能を悪用し、Binanceのホットウォレットを掌握しました。
事態の収束には約4時間かかったと報じられています。
Binanceは、重要な復旧状況についても発表しました。
資産28億5000万ドル相当が凍結されたと報じられています。
影響を受けたトークンの98%を、会社資金で補填しました。
Binanceは、ユーザーに損失を負担させることはないと述べています。
FBIは、北朝鮮による攻撃と断定しました。
今回の事件は、暗号資産のセキュリティが秘密鍵の保護だけではないことを改めて示しています。信頼できる従業員や社内システムも標的になり得ます。
最新情報をチェックしましょう。この業界ではセキュリティが重要です。
$BTC
$HOT
$MRNAB
#BinanceReopensWithdrawalsForMoreAssets #BinanceHourlyDepositsExceedWithdrawals #AppleReportsMixedResults #FrenchAssemblyRejectsTwoCryptoExitTaxProposals

