率直な質問：感じのいい採用担当者から「ちょっとした技術テスト」をインストールするよう送られてきたら、実行する？
9月、Binanceのエンジニアが実行してしまった。Binanceが11月3日に発表した暫定報告書によると、この行動が10月29日の盗難、総額63億4000万ドルへの突破口となった。
要約すると：
• 6月：あるエンジニアが検索エンジンでAIコーディングツールを探し、偽装版をインストール。PCは交換されたものの、チームに関する情報が漏えいした。
• 9月：同僚が実在する求人プラットフォームで接触を受ける。偽の人事担当者がビデオ通話に現れ、安心させるために自分のSNSを見せた後、偽のCEOが登場。最後に「この課題を仕事用PCにダウンロードして」。マルウェアが実行されたが、ウイルス対策ソフトには検知されなかった。
• 10月：社内AIツールを経由して、出金に署名するサービスにまで侵入した。
印象的なのは、ブロックチェーンに派手な脆弱性があったわけではないこと。ただ時間をかけ、信頼を悪用しただけだ。
狙われるのは大手だけではない。Binanceによると、2026年には北朝鮮に関連する攻撃を57件阻止したという。手口は、誰もが目にするようなものばかり。偽の求人、広告経由で見つけた偽ソフト、そして「面接のため」と称する偽のビデオ通話アプリだ。
Binanceは、10月31日時点で28億5000万ドルを凍結または阻止し、資産の98％を回復したと発表している。$BNB は週に約8％下落し、$ETH はこの事件の核心にある。ハッカーはEIP-7702を悪用した。これは、アカウントがコントラクトに操作を委任できるようにするEthereumの機能だ。
「ファイルをインストールするだけ」と言われる仕事を持ちかけられたことはある？何が怪しいと気づくきっかけになった？
出典：Binanceの報告書、The Hacker News、PANews、CoinEdition。投資助言ではありません。
#Binance #Securite #Arnaque #Crypto
9月、Binanceのエンジニアが実行してしまった。Binanceが11月3日に発表した暫定報告書によると、この行動が10月29日の盗難、総額63億4000万ドルへの突破口となった。
要約すると：
• 6月：あるエンジニアが検索エンジンでAIコーディングツールを探し、偽装版をインストール。PCは交換されたものの、チームに関する情報が漏えいした。
• 9月：同僚が実在する求人プラットフォームで接触を受ける。偽の人事担当者がビデオ通話に現れ、安心させるために自分のSNSを見せた後、偽のCEOが登場。最後に「この課題を仕事用PCにダウンロードして」。マルウェアが実行されたが、ウイルス対策ソフトには検知されなかった。
• 10月：社内AIツールを経由して、出金に署名するサービスにまで侵入した。
印象的なのは、ブロックチェーンに派手な脆弱性があったわけではないこと。ただ時間をかけ、信頼を悪用しただけだ。
狙われるのは大手だけではない。Binanceによると、2026年には北朝鮮に関連する攻撃を57件阻止したという。手口は、誰もが目にするようなものばかり。偽の求人、広告経由で見つけた偽ソフト、そして「面接のため」と称する偽のビデオ通話アプリだ。
Binanceは、10月31日時点で28億5000万ドルを凍結または阻止し、資産の98％を回復したと発表している。$BNB は週に約8％下落し、$ETH はこの事件の核心にある。ハッカーはEIP-7702を悪用した。これは、アカウントがコントラクトに操作を委任できるようにするEthereumの機能だ。
「ファイルをインストールするだけ」と言われる仕事を持ちかけられたことはある？何が怪しいと気づくきっかけになった？
出典：Binanceの報告書、The Hacker News、PANews、CoinEdition。投資助言ではありません。
#Binance #Securite #Arnaque #Crypto
