$BNB
🚨 更新：バイナンスの63億ドル規模の流出事件は、偽の就職面接から始まったとされる！
高度なソーシャルエンジニアリング攻撃が、バイナンスで発生した大規模なセキュリティインシデントの侵入経路になったとみられています。
CoinDeskの報道によると、ハッカーは採用担当者になりすまし、マルウェアを仕込んだコーディングテストをエンジニアにダウンロードさせ、業務用端末にインストールさせたとされています。
攻撃の手口は、次のようなものだったとされています。
🔹 偽の面接プロセス：ハッカーは偽の採用プロセスを利用し、プログラミング課題を通じてマルウェアを仕込んだとされています。
🔹 内部アクセスの獲得：社内AIツールを悪用し、ウォレットエンジニア2人のシステムにアクセスしたと報じられています。
🔹 認証情報の窃取：侵害された認証情報は、10月29日に悪意あるスクリプトを実行するために使われたとされています。
🔹 ウォレットからの資金流出：攻撃者はイーサリアムのEIP-7702機能を悪用し、ホットウォレットを乗っ取ったとされています。
🔹 インシデント対応：バイナンスは事態を収束させるまでに約4時間を要したと報じられています。一方、バイナンスは次の点を確認しています。
🔥 影響を受けた資産の約28億5000万ドルが凍結されました。
🔥 影響を受けたトークンの約98％が、会社資金によって補填されたと報じられています。
🔥 この流出事件による金銭的損失をユーザーが負担することはありません。
FBIは、この攻撃を北朝鮮と関連付けています。
この事例は、一見無害な就職面接が、非常に高度なサイバー攻撃の侵入口になり得ることを示しています。また、従業員へのセキュリティ研修、認証情報の保護、厳格な内部アクセス制御がなぜ重要なのかも浮き彫りにしています。
👀 重要な教訓は？最大手の暗号資産取引所でさえ、人為的ミスを通じて侵害される可能性があります。
DYOR（自分で調べてください）。NFA（投資助言ではありません）。$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eed出金 #BhutanGelephuCentralBankCanHoldBitcoinReserves 準備金 #bnb
🚨 更新：バイナンスの63億ドル規模の流出事件は、偽の就職面接から始まったとされる！
高度なソーシャルエンジニアリング攻撃が、バイナンスで発生した大規模なセキュリティインシデントの侵入経路になったとみられています。
CoinDeskの報道によると、ハッカーは採用担当者になりすまし、マルウェアを仕込んだコーディングテストをエンジニアにダウンロードさせ、業務用端末にインストールさせたとされています。
攻撃の手口は、次のようなものだったとされています。
🔹 偽の面接プロセス：ハッカーは偽の採用プロセスを利用し、プログラミング課題を通じてマルウェアを仕込んだとされています。
🔹 内部アクセスの獲得：社内AIツールを悪用し、ウォレットエンジニア2人のシステムにアクセスしたと報じられています。
🔹 認証情報の窃取：侵害された認証情報は、10月29日に悪意あるスクリプトを実行するために使われたとされています。
🔹 ウォレットからの資金流出：攻撃者はイーサリアムのEIP-7702機能を悪用し、ホットウォレットを乗っ取ったとされています。
🔹 インシデント対応：バイナンスは事態を収束させるまでに約4時間を要したと報じられています。一方、バイナンスは次の点を確認しています。
🔥 影響を受けた資産の約28億5000万ドルが凍結されました。
🔥 影響を受けたトークンの約98％が、会社資金によって補填されたと報じられています。
🔥 この流出事件による金銭的損失をユーザーが負担することはありません。
FBIは、この攻撃を北朝鮮と関連付けています。
この事例は、一見無害な就職面接が、非常に高度なサイバー攻撃の侵入口になり得ることを示しています。また、従業員へのセキュリティ研修、認証情報の保護、厳格な内部アクセス制御がなぜ重要なのかも浮き彫りにしています。
👀 重要な教訓は？最大手の暗号資産取引所でさえ、人為的ミスを通じて侵害される可能性があります。
DYOR（自分で調べてください）。NFA（投資助言ではありません）。$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eed出金 #BhutanGelephuCentralBankCanHoldBitcoinReserves 準備金 #bnb