🚨 Binance、ハッカーが暗号資産63億ドル相当を盗み出した手口を明らかに!
@binanceは、10月29日のセキュリティ侵害の背後にあった、巧妙な多段階攻撃を突き止めました。
調査によると、攻撃者は偽の採用面接と悪意のあるソフトウェアを使い、エンジニアの業務用コンピューターを侵害しました。
攻撃は社内のAIツールを通じて拡大し、最終的にウォレットのインフラが露呈しました。
最終的な被害は甚大でした。
🔹 ホットウォレット5つが侵害
🔹 わずか4分で2億3,346万 $XRP が送金
🔹 $BTC、$SOL、$OPのウォレットも影響を受ける
🔹 約28億5,000万ドル相当の資産を凍結、または差し押さえ
Binanceによると、影響を受けたシステムを再構築し、侵害されたデバイスを交換、認証情報を無効化し、セキュリティ対策を強化したとのことです。
また、独立したサイバーセキュリティ審査と、AIセキュリティへの投資拡大も計画されています。
最も重要な教訓は何でしょうか?暗号資産のセキュリティは、もはや秘密鍵を守るだけではありません。秘密鍵を支えるインフラのあらゆる層を安全に保つことが重要です。
どれほど高度なシステムでも、最も脆弱な侵入口の強度に左右されます。
@Binance Customer Support
@binanceは、10月29日のセキュリティ侵害の背後にあった、巧妙な多段階攻撃を突き止めました。
調査によると、攻撃者は偽の採用面接と悪意のあるソフトウェアを使い、エンジニアの業務用コンピューターを侵害しました。
攻撃は社内のAIツールを通じて拡大し、最終的にウォレットのインフラが露呈しました。
最終的な被害は甚大でした。
🔹 ホットウォレット5つが侵害
🔹 わずか4分で2億3,346万 $XRP が送金
🔹 $BTC、$SOL、$OPのウォレットも影響を受ける
🔹 約28億5,000万ドル相当の資産を凍結、または差し押さえ
Binanceによると、影響を受けたシステムを再構築し、侵害されたデバイスを交換、認証情報を無効化し、セキュリティ対策を強化したとのことです。
また、独立したサイバーセキュリティ審査と、AIセキュリティへの投資拡大も計画されています。
最も重要な教訓は何でしょうか?暗号資産のセキュリティは、もはや秘密鍵を守るだけではありません。秘密鍵を支えるインフラのあらゆる層を安全に保つことが重要です。
どれほど高度なシステムでも、最も脆弱な侵入口の強度に左右されます。
@Binance Customer Support
