CoinDeskによると、過去最高額となる63億ドルのBinanceハッキングは、偽の採用面接を装ったフィッシング詐欺によって実行されました。Binanceのエンジニアは、偽の採用担当者からコーディングテストに見せかけたファイルをダウンロードした後、気づかないまま社内のコンピューターにマルウェアをインストールしてしまいました。

ネットワークに侵入したハッカーは、社内のAIツールを利用して2人のウォレットエンジニアを標的にし、認証情報を盗み出して10月29日に悪意のあるスクリプトを実行しました。さらに、EthereumのEIP-7702規格を悪用してホットウォレットを乗っ取りました。

封じ込めには約4時間かかりましたが、Binanceはすでに盗まれた資金の28億5,000万ドルを凍結し、社内準備金を使って侵害されたトークンの98％を補填したため、ユーザーに金銭的損失はありません。FBIはこの侵害について、北朝鮮政府が支援するハッカー集団との関連を正式に認定しました。$ETH
#BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets #Write&Earn #cryptouniverseofficial