面白い！偽の就職面接でハッカーがBinanceから63億ドルを盗んだ！誰か新しい仕事が必要なのでは？😅 $ASTER

みんな、偽の就職面接が63億ドル相当の暗号資産窃盗につながるなんて、誰が想像したでしょう？Binanceで起きた事件は、まさにそのとおりでした。報道によると、ハッカーたちは採用担当者になりすまし、偽のコーディング課題を使って従業員のシステムに侵入しました。

事件の経緯はこちらです。

6月：ある従業員がAIコーディングツールをインストールしようとして、改ざんされたソフトウェアパッケージをダウンロードしました。これにより、ハッカーは早い段階で内部情報を集める機会を得ました。

9月：別のBinanceのエンジニアが、偽の採用プロセスを通じて接触されました。ハッカーたちはビデオ面接を行い、最終的にマルウェアを含むコーディング課題を送りました。

10月20日：報道によると、攻撃者は侵害したコンピューターと社内AIツールを使って、ウォレット開発者2人のシステムにアクセスしました。

10月29日：盗んだ認証情報と悪意のあるスクリプトを使ってBinanceのウォレット基盤に侵入し、約63億ドル相当の暗号資産を盗みました。

衝撃的な詳細がひとつあります。数時間のうちに、Binanceの5つのホットウォレットから2億3,346万 $XRP が送金されました。

FBIは、この攻撃を北朝鮮のハッキンググループによるものとしています。Binanceによると、約28億5,000万ドル相当の資産が凍結または差し押さえられ、影響を受けたトークンの約98％が補填されました。

ハッカーたちはBinanceに就職を申し込んだのではありません。面接官になりすまし、偽の課題を送り、採用プロセスを大規模なセキュリティ上の悪夢に変えたのです！誰か新しい仕事が必要なのでは？

そして、前にもみんなに話したとおり、これは明らかに数時間で計画された攻撃ではありません。時系列からは、実際にウォレットが侵害される何か月も前から準備し、従業員を標的にし、慎重に手順を計画していたことが分かります。ハッカーたちは資金が盗まれるずっと前から、アクセス手段を築いていました。これは突発的な一夜限りの攻撃ではなく、事前に計画された作戦のようです。 🐱 $BNB