📰 Binanceは、10月29日に発生した大規模攻撃に関する調査の暫定結果を公表しました。ハッカーは偽の面接、マルウェア、取引所内部のAIツールを利用し、数か月にわたって攻撃を準備していたことが判明しました。

🔍 事件の経緯：

🔴 6月：エンジニアの1人が、AI関連の作業に使うソフトウェアの感染したインストーラーをダウンロードしました。セキュリティチームは脅威を検知して端末を交換しましたが、攻撃者は従業員の情報を入手しました。

🔴 9月：別のエンジニアに、架空の会社から仕事のオファーが届きました。2回の面接の後、悪意のあるコードが含まれた課題をダウンロードするよう求められました。こうしてハッカーは彼のコンピューターへのアクセスを手に入れました。

🔴 10月20日：侵害されたコンピューターと社内のAIツールを通じて、攻撃者は他の従業員にも接触し、必要なアクセス権限を見つけました。

🔴 10月29日：攻撃者はBinanceのトランザクション署名サービスに侵入し、資産の引き出しを始めました。

⚠️ 最も興味深い点：資金の引き出しが停止された後も、ハッカーはEthereumブロックチェーン上であらかじめ設定されていた承認を利用して、資産を移動し続けました。最後の不正なトランザクションは23:56 UTCに完了しました。

👀
セキュリティに何百万ドルも費やしていても、「課題」をダウンロードした従業員がたった一人いるだけで、何十億ドルもの資産が危険にさらされることがあります。しかも、これはBinanceの話です。他の企業はどうなるのでしょう？

#Binance