CoinDeskによると、攻撃者は偽の採用プロセスを利用し、コーディング課題を通じてマルウェアを送り込んだとされています。その後、攻撃によって社内システムやウォレットエンジニアのコンピューターが侵害され、Ethereumのホットウォレットが関与する大規模なセキュリティ侵害につながりました。
報告された63億ドルのセキュリティインシデント。
攻撃者はEthereumのEIP-7702機能を悪用したとされています。
28億5000万ドルが凍結されたと報じられています。
影響を受けたトークンの98%が会社資金で補填されました。
FBIは攻撃を北朝鮮によるものと断定しました。
最大の教訓：サイバーセキュリティ上の脅威は、就職面接のようなごくありふれたことから始まる場合があります。
暗号資産のセキュリティには、大手取引所の内部であっても常に警戒が必要です。
