この記事、2回読んだ。背筋が少し寒くなった。

Binanceが初期調査報告書を公開した。60億ドル以上がどのように盗まれたのかが書かれている。

発端はウォレットではなく、あるエンジニアの履歴書だった。

彼は求人サイトに履歴書を掲載していて、プロジェクトディレクターを名乗る人物から声をかけられた。最初の面接では、人事担当者が実際に顔を出し、自分のSNSアカウントまで送ってきた。投稿は日常の写真ばかりで、いかにも実在する人物に見えた。

2回目の面接は、よく使われているチャットアプリに移った。相手はCEOを名乗っていたが、会社そのものが偽物だった。

面接の終わりごろ、コード課題を出され、彼は仕事用のパソコンで実行してしまった。インストール時に自動で実行され、pyenvがトロイの木馬入りのバージョンに置き換えられた。外部サーバーに接続し、自分で痕跡も消す仕組みだった。ウイルス対策ソフトも検知できなかった。

1か月あまり後、金は消えていた。

去年、私も見知らぬ人から技術面接用の圧縮ファイルを送られたことがある。手間を省こうと解凍しかけたところで、ようやくおかしいと気づいた。今思い出しても手のひらに汗がにじむ。

こういうことは自分とは無縁だと思っていた。今回はその考えが間違いだった。あと一度ダブルクリックしていたらと思うと……。

LinkedInには今も、Binanceの現職社員のプロフィールが山ほど載っている。次に狙われるのは誰だと思う？