🚨 更新：63億ドル規模のBinanceハッキングは、偽の就職面接から始まった！
CoinDeskによると、攻撃者が採用担当者になりすましてプログラミングテストを送った後、エンジニアの1人がマルウェアを含むファイルを業務用端末にダウンロードしました。
🔍 攻撃はどのように実行されたのか？
攻撃者はその後、社内のAIツールを使って、ウォレットを担当するエンジニアの端末にアクセスしました。
盗んだ認証情報を悪用し、10月29日に悪意のあるスクリプトを実行しました。
EthereumネットワークのEIP-7702機能を悪用して、ホットウォレットを掌握しました。
攻撃の封じ込めには約4時間かかりました。
💰 ユーザー資金はどうなる？
Binanceは28億5000万ドルを凍結し、影響を受けたトークンの98％を会社資金で補填したと発表。ユーザーが損失を負担することはないと明言しました。
🇺🇸 米連邦捜査局（FBI）は、北朝鮮に攻撃の責任があるとしました。
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections $ETH
$HOT