#BinanceIncidentReport 🚨 Binanceで63億ドル相当のハッキング：偽の採用面接が侵入経路と判明

報じられているBinanceのセキュリティ侵害について、大きな進展がありました。CoinDeskによると、ハッカーは採用課題を装った悪意あるコーディング課題を使い、偽の採用面接を通じてエンジニアの業務用コンピューターにアクセスしたとされています。

🔍 ハッカーはどのように侵入したのか

- 攻撃者は、採用担当者になりすましてマルウェアを送りつけたと報じられています。
- 社内のAIツールが悪用され、2人のウォレットエンジニアのコンピューターにアクセスされたとされています。
- 盗まれた認証情報を使い、10月29日に悪意あるスクリプトが実行されました。
- ハッカーはEthereumのEIP-7702機能を悪用し、ホットウォレットにアクセスしたと報じられています。

Binanceは、約4時間以内にインシデントを封じ込めたとされています。

💰 Binanceの復旧状況

Binanceによると、28億5,000万ドル相当の資産が凍結され、影響を受けたトークンの98%が会社資金によって補填されました。同取引所は、ユーザーに損失を負担させることはないとしています。

🇰🇵 北朝鮮の関与が疑われる

FBIはこの攻撃を北朝鮮によるものと断定し、暗号資産業界が直面するサイバーセキュリティ上の脅威が拡大していることを浮き彫りにしました。

まとめ：今回のインシデントは、偽の採用活動や従業員アカウントの侵害が、大手暗号資産プラットフォームでさえ危険にさらす可能性があることを示しています。デジタル資産と投資家の信頼を守るには、セキュリティが不可欠です。