暗号資産史上最大の強盗事件は、採用面接から始まった！
😲

Binanceが10月29日のハッキングに関する初の報告書を公開しました。事件の経緯はこちら：
> 6月：あるエンジニアがAIコーディングツールを検索し、改ざんされたダウンロードファイルをインストール
> 9月：別のエンジニアが、実在する求人サイトで「採用のオファー」を受ける。面接は2回。親しみやすい人事担当者が、信頼を得るために個人的な写真を共有。その後、「この課題をダウンロードしてください」。彼の仕事用ノートパソコンで。
> 10月29日 20:05 UTC：Binanceのホットウォレットから63億4000万ドルが流出。その大半は約20分の間に起きました。過去の記録の4倍です。

コードを破られたのではありません。人々がだまされたのです。

私は2018年1月からBinanceを利用しています。2019年5月のハッキング（7,000 BTC）のときも利用していましたが、私の残高には影響がありませんでした。今回はその約150倍の規模です。「出金停止」の表示をまた見て、やはり胃が沈む思いでした。

その後に起きたことはこちら：
> Tether、Circleなどの協力により28億5000万ドルを凍結
> 盗まれたトークンの98％を10月31日までに補填
> 11月1日から段階的に出金を再開、$BTC まず
Binanceは、ユーザーに損失を負担させないと述べています。でも、その理由については率直に考えてみましょう。ハッキングはセキュリティ上の失敗でした。資金の補填は、バランスシートの強さによるものです。60億ドルの支払いに応じられる取引所は、ほとんどありません。

同じ手口は、私たちにも通用します：
- ソフトウェアは検索結果の一番上ではなく、公式サイトから入手する
- 「課題」「アップデート」「返金」といったファイルは、すべて罠だと考える
- 大規模なハッキングの後は、偽の返金メッセージが大量に届きます。公式チャンネルだけを信頼する
- 新しいProof of Reserves（10月31日時点のスナップショット）で残高を確認する
- 資金を分散する。一か所に集めると、そこが単一障害点になります

Binanceは今年、北朝鮮と関連する攻撃を57件阻止しました。たった一度で十分なのです。

これは経験に基づく話であり、金融アドバイスではありません。
#BinanceIncidentReport