バイナンスの63.4億ドル窃盗事件、その全容：秘密鍵の漏えいではなく、6月の「AIツール探し」が招いた4か月にわたる長期攻撃。
判明したこと：
11月3日、バイナンスが中間報告を発表。FBIは北朝鮮のTraderTraitorによる犯行と断定。
6月、ウォレットエンジニアがAIツールを探しているとき、改ざんされたHomebrewをインストール。
9月、別のエンジニアが偽の採用担当者から声をかけられ、「入社課題」をダウンロード。ゼロデイ型トロイの木馬が侵入。
10月20日、攻撃者はこのPCを使い、AIツールを介して認証情報を窃取。29日20:05 UTCに犯行に及び、4分以内に2億3,346万XRP、97万500 SOL、4,420万OP、18,270 BTCを送金。
さらに悪質なのはEIP-7702の承認だ。ウォレットの「資金を使う権限」が攻撃者のコントラクトに委任され、出金を停止しても取り消せなかった。2,961.9 ETHの送金が確定したのは23:56 UTCだった。
約28.5億ドルが凍結され、トークンの98%は補填済み。
私が思うに：
最も恐ろしいのは金額ではなく、「人」という侵入口だ。ツールチェーン、採用、AIツールの3つが連鎖したのに、警報は鳴らなかった。
私ならこうする：
注目するのは2点だけ。第三者監査が実施されるか、11月4日の新しいスナップショットと残高が一致するか。延期されたら無効とみなす。
二者択一：取引所が先に対策すべきなのは、従業員の端末管理、それともウォレットの署名プロセス？
$BTC $ETH $SOL
#币安 #ハッキング
判明したこと：
11月3日、バイナンスが中間報告を発表。FBIは北朝鮮のTraderTraitorによる犯行と断定。
6月、ウォレットエンジニアがAIツールを探しているとき、改ざんされたHomebrewをインストール。
9月、別のエンジニアが偽の採用担当者から声をかけられ、「入社課題」をダウンロード。ゼロデイ型トロイの木馬が侵入。
10月20日、攻撃者はこのPCを使い、AIツールを介して認証情報を窃取。29日20:05 UTCに犯行に及び、4分以内に2億3,346万XRP、97万500 SOL、4,420万OP、18,270 BTCを送金。
さらに悪質なのはEIP-7702の承認だ。ウォレットの「資金を使う権限」が攻撃者のコントラクトに委任され、出金を停止しても取り消せなかった。2,961.9 ETHの送金が確定したのは23:56 UTCだった。
約28.5億ドルが凍結され、トークンの98%は補填済み。
私が思うに：
最も恐ろしいのは金額ではなく、「人」という侵入口だ。ツールチェーン、採用、AIツールの3つが連鎖したのに、警報は鳴らなかった。
私ならこうする：
注目するのは2点だけ。第三者監査が実施されるか、11月4日の新しいスナップショットと残高が一致するか。延期されたら無効とみなす。
二者択一：取引所が先に対策すべきなのは、従業員の端末管理、それともウォレットの署名プロセス？
$BTC $ETH $SOL
#币安 #ハッキング
