バイナンスで63億ドルが盗まれた事件を振り返る：ハッカーは4カ月潜伏し、3台のPCを突破、史上空前の大事件を引き起こした

初期調査報告書によって、事件の経緯が明らかになった。防御線は正面から突破されたのではない。インストーラーと、偽の面接から始まった。

第一段階：改ざんされたインストーラー。

2026年6月、バイナンスのウォレット運用チームのエンジニア、小AはAIコーディングツールをインストールしようと、検索エンジンで名前を検索し、一番上の検索結果をクリックした。それはHomebrewのインストーラーだった。

彼はそれをインストールした。だが、そのパッケージはハッカーによって改ざんされていた。

バイナンスのセキュリティチームはすぐに異常を発見し、緊急でデバイスを交換した。しかし、小Aはすでにバイナンスのウォレット基盤にアクセスする権限をさらしていた。餌をまいたハッカーは、待ち始めた。

第二段階：楽しく会話が弾んだ偽の面接

待つこと、ひと夏。9月、彼らは求職者の小Bを待ち受けていた。

ハッカーは「プロジェクトディレクター」になりすまし、正規の求人プラットフォームでバイナンスの開発に携わる小Bとの面接を取り付けた。1回目の対面ビデオ面接では、「人事担当者」が自らSNSアカウントを共有。日常の写真や動画もあり、会話は弾んだ。

2回目は普段使っているチャットアプリに移り、小Bは「CEO」を名乗る人物の質問に流暢に答えた。面接が終わる頃、CEOは「課題をやってみて」と言い、コードリポジトリを送ってきた。

小Bはそれを仕事用のPCにダウンロードし、説明に従ってセットアップを始めた。

この3414バイトのファイルが、63億ドルの大事件の転換点となった。

それはバイナンスのエンドポイントセキュリティをすり抜けただけでなく、バイナンス内部のAIツールも利用し、小Aのもとにチームが残していた目印を見つけ出した。

第三段階：包囲網を狭める。

10月30日、すべての準備が整った。ハッカーは小Cと呼ばれるコンピューターにログインし、バイナンスの目の前で63億ドルを持ち去った。

4カ月、ノートパソコン3台、63億ドル。

最も高くつく脆弱性は、いつだってコードではなく、人だ。

#币安10·30安全事件调查报告 #币安将恢复更多资产提现