北朝鮮のハッカーが、Binanceから63億ドルを盗み出し、史上最大の暗号資産強盗をやってのけた。

手口はこうだ。

業界全体を脅かす5つの攻撃経路：

1️⃣ 応募者を装い、深く潜入
2️⃣ 開発ツールを通じたサプライチェーン汚染
3️⃣ サードパーティのインフラを侵害
4️⃣ AIディープフェイク面接でKYCを突破
5️⃣ 社内AIシステムに悪意あるコードを仕込む

もはやスクリプトキディの仕業ではない。国家レベルの攻撃者が、ソーシャルエンジニアリングとAI技術を組み合わせ、プロトコルレベルで侵入している。

BNBが63億ドル分もやられるなら、安全な人などいない。脅威はフィッシングリンクから、アルゴリズムを駆使した戦争へと進化した。

採用する人材は誰もが潜伏工作員になり得る。依存関係の一つひとつがバックドアになり得る。攻撃対象領域は、いまや無限に広がった。