#binanceincidentreport
🚨 #Binance は、10月29日の侵害で影響を受けた資産の98%を補填し、残りの流動性が低いトークンを購入していると発表しました。
共同CEOのYi He氏はまた、2026年に偽の採用面接、悪意のあるソフトウェア、不正なブラウザー拡張機能、認証情報を盗み取る攻撃など、サイバー脅威と疑われる事例を57件阻止したことを明らかにしました。
偽のビデオ会議アプリも、攻撃の手段のひとつでした。認証情報を盗み取る攻撃もありました。リモートでコンピューターにアクセスするため、マルウェアのインストールを狙ったものもありました。
偽の面接が従業員に接触した経緯
Binanceが公表した初期調査結果では、ある事例が説明されています。9月、ソフトウェアエンジニアに接触した人物が、正規の求人プラットフォームを利用してプロジェクトディレクターを装っていました。
人事担当者を名乗る人物がビデオ面接を行い、個人写真が掲載されたSNSのプロフィールを共有しました。2人目の面接担当者は最高経営責任者を装い、そのエンジニアに課題をダウンロードするよう指示しました。
Binanceによると、課題には悪意のあるコードが含まれていました。コードはセットアップ中に実行され、エンドポイントセキュリティツールを回避しました。10月20日、攻撃者は侵害したコンピューターを利用しました。社内のAIツールを使って、2人のウォレットエンジニアに接触しました。この侵入で窃取した認証情報により、ウォレットの署名機能へのアクセスが可能になりました。
Yi氏の投稿では、57件のうち採用を装った誘いが関与した事例が何件だったかは明らかにされていません。
#Write2Earn $BTC $XRP $BNB
🚨 #Binance は、10月29日の侵害で影響を受けた資産の98%を補填し、残りの流動性が低いトークンを購入していると発表しました。
共同CEOのYi He氏はまた、2026年に偽の採用面接、悪意のあるソフトウェア、不正なブラウザー拡張機能、認証情報を盗み取る攻撃など、サイバー脅威と疑われる事例を57件阻止したことを明らかにしました。
偽のビデオ会議アプリも、攻撃の手段のひとつでした。認証情報を盗み取る攻撃もありました。リモートでコンピューターにアクセスするため、マルウェアのインストールを狙ったものもありました。
偽の面接が従業員に接触した経緯
Binanceが公表した初期調査結果では、ある事例が説明されています。9月、ソフトウェアエンジニアに接触した人物が、正規の求人プラットフォームを利用してプロジェクトディレクターを装っていました。
人事担当者を名乗る人物がビデオ面接を行い、個人写真が掲載されたSNSのプロフィールを共有しました。2人目の面接担当者は最高経営責任者を装い、そのエンジニアに課題をダウンロードするよう指示しました。
Binanceによると、課題には悪意のあるコードが含まれていました。コードはセットアップ中に実行され、エンドポイントセキュリティツールを回避しました。10月20日、攻撃者は侵害したコンピューターを利用しました。社内のAIツールを使って、2人のウォレットエンジニアに接触しました。この侵入で窃取した認証情報により、ウォレットの署名機能へのアクセスが可能になりました。
Yi氏の投稿では、57件のうち採用を装った誘いが関与した事例が何件だったかは明らかにされていません。
#Write2Earn $BTC $XRP $BNB
