Binanceが、偽の採用面接から63億ドル規模のハッキングに至った経緯を明らかに

Binanceによると、同社史上最大のセキュリティ侵害は、普通の求人に見えるものから始まりました。

同取引所によると、北朝鮮と関係のある攻撃者は、社内システムへのアクセスを得る前に、数カ月にわたって従業員を標的にしていました。

この攻撃には、以下のような手口が使われたとされています。

* Binanceのエンジニアを狙った偽の採用面接。
* ゼロデイマルウェアが仕込まれたコーディング課題。
* 侵害されたコンピューターと、窃取された従業員の認証情報。
* ウォレット担当のエンジニアに接触するために使われた社内AIツール。

10月29日、攻撃者はこのアクセス権を使って悪意のあるスクリプトを実行し、複数のチェーンから約63億6,000万ドルを流出させました。

Binanceによると、約28億5,000万ドルが凍結され、被害を受けた資産の約98％は会社の資金を使って補填されています。顧客が損失を負担することはない見込みです。

この事件は、暗号資産のセキュリティが秘密鍵を守ることだけではないと示していると思います。時には、コンピューターの前にいる人間が最も弱い点になるのです。

偽の面接が、暗号資産業界で最大級のセキュリティ事件の一つの発端となりました。

#cryptofirst21