🥷🔥BINANCE | US$ 6,34十億ドルの攻撃は、偽の就職面接から始まった。🧨
さらに驚くべきことに、犯罪者たちは数か月かけて攻撃を準備していました。
Binanceは、10月29日のインシデントに関する新たな詳細を明らかにしました。一見すると一般的な採用選考に見えたものは、高度なソーシャルエンジニアリング作戦の一部でした。
何が起きたのか：
1. 6月、あるエンジニアがAIソフトウェアを探している際に、改ざんされたツールをインストールしました。
2. 9月、別の従業員が偽の面接に参加し、マルウェアが仕込まれたプログラミング課題を受け取りました。
3. 10月20日、侵入者は侵害されたデバイスと社内のAIツールを利用し、ウォレットインフラを担当するエンジニアのコンピューターにアクセスしました。
4. 10月29日、侵害された認証情報を使って悪意のあるコードが実行されました。攻撃者はさらに、EthereumのEIP-7702の仕組みに関連する権限を悪用し、ホットウォレットから資産を移動させました。
その結果は？
• このインシデントにより、US$ 6,34十億ドル相当の資産が影響を受けました。
• 約US$ 2,85十億ドル相当が凍結または阻止されました。
• Binanceによると、影響を受けたトークンの98%は10月31日までに補填されました。
• 取引所が金銭的損失を負担し、ユーザーに損失を転嫁することはありませんでした。
背後にいたのは？
FBIは、この攻撃をTraderTraitorとして知られる北朝鮮のグループによるものと断定しました。同グループの主な手口の一つはソーシャルエンジニアリングです。偽の求人、架空の採用担当者、感染したファイルを利用し、機密システムにアクセスできる専門職の人々を侵害します。
そして、注目すべき点があります。Binanceは重大な不備に見舞われたものの、責任を認め、資産を補填するためにリソースを投入しました。これによってインシデントの深刻さが軽減されるわけではありませんが、対応における財務面・運用面の能力が重要であることを示しています。
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
さらに驚くべきことに、犯罪者たちは数か月かけて攻撃を準備していました。
Binanceは、10月29日のインシデントに関する新たな詳細を明らかにしました。一見すると一般的な採用選考に見えたものは、高度なソーシャルエンジニアリング作戦の一部でした。
何が起きたのか：
1. 6月、あるエンジニアがAIソフトウェアを探している際に、改ざんされたツールをインストールしました。
2. 9月、別の従業員が偽の面接に参加し、マルウェアが仕込まれたプログラミング課題を受け取りました。
3. 10月20日、侵入者は侵害されたデバイスと社内のAIツールを利用し、ウォレットインフラを担当するエンジニアのコンピューターにアクセスしました。
4. 10月29日、侵害された認証情報を使って悪意のあるコードが実行されました。攻撃者はさらに、EthereumのEIP-7702の仕組みに関連する権限を悪用し、ホットウォレットから資産を移動させました。
その結果は？
• このインシデントにより、US$ 6,34十億ドル相当の資産が影響を受けました。
• 約US$ 2,85十億ドル相当が凍結または阻止されました。
• Binanceによると、影響を受けたトークンの98%は10月31日までに補填されました。
• 取引所が金銭的損失を負担し、ユーザーに損失を転嫁することはありませんでした。
背後にいたのは？
FBIは、この攻撃をTraderTraitorとして知られる北朝鮮のグループによるものと断定しました。同グループの主な手口の一つはソーシャルエンジニアリングです。偽の求人、架空の採用担当者、感染したファイルを利用し、機密システムにアクセスできる専門職の人々を侵害します。
そして、注目すべき点があります。Binanceは重大な不備に見舞われたものの、責任を認め、資産を補填するためにリソースを投入しました。これによってインシデントの深刻さが軽減されるわけではありませんが、対応における財務面・運用面の能力が重要であることを示しています。
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
