#binanceincidentreport
🚨 偽の採用面接が1回。準備に5か月。63億ドルが消失。

Binanceの11月3日の報告によると、10月29日の事件は単一のクリックではなく、一連の攻撃だった。
• 6月：エンジニアが改ざんされたHomebrewパッケージをインストール
• 9月：別のエンジニアが偽の採用面接を受け、その後、悪意ある「課題」を渡される
• 10月20日：攻撃者が社内AIツールを経由して、2人のウォレットエンジニアに侵入
• 10月29日：盗まれたデプロイトークン → 悪意あるコンテナ → EIP-7702によるホットウォレットの制御

照合結果：Binanceによると、約63億4000万ドルが影響を受け、約28億5000万ドルが凍結され、98%が補填された（以前の発表では90%、その後95%）。FBIは北朝鮮の関与を指摘しているが、平壌は否定している。「20分」とする投稿もあるが、Binanceのタイムラインでは、20:05 UTCから最後のETH送金が行われた23:56 UTCまで続いている。

私の見立て：最も難しかったのは封じ込めだ。出金を停止しても、オンチェーンの承認を取り消すことはできなかった。また、MPCの仕組み上、失効させる単一の鍵は存在しなかった。準備金は損失を補えるが、対応時間を短縮するわけではない。

最も懸念する弱点はどれ？人、AIツール、それともホットウォレット？

$BNB
$BTC
$ETH

#CryptoSecurity #SAFU #EIP7702
投資助言ではありません。