63億ドル相当のBinanceハッキングは偽の採用面接から始まった：取引所が史上最大の暗号資産攻撃の詳細を公開

暗号資産の歴史上最大のハッキングは、63億ドル相当の被害をもたらし、数か月にわたる作戦の結果だった。

北朝鮮のハッカーによる攻撃の経緯は以下のとおり。

➡️ 偽の採用面接（9月）：ハッカーは採用担当者を装い、Binanceのソフトウェアエンジニアに接触した。ビデオ面接を2回行った後、「テスト課題」をダウンロードするよう求めた。そのファイルには「ゼロデイ」エクスプロイトが含まれていた。これはウイルス対策ソフトに検知されないマルウェアだった。

➡️ 偽のAIツール（6月）：別の開発者が人工知能ツールを探している際、Homebrewパッケージマネージャーを通じて悪意のあるパッケージをインストールした。デバイスは交換されたものの、ハッカーはアクセスを維持することに成功した。

➡️ システムへの侵入（10月20～29日）：攻撃者は侵害したエンジニアリング用ワークステーションと社内AIツールを使い、「ホットウォレット」を担当する2人の専門家のコンピューターにアクセスした。10月29日、盗んだ認証情報を使って悪意のあるスクリプトを実行した。

➡️ UTC 20時05分に資金の流出が始まった。攻撃者はEthereumのEIP-7702規格を利用し、ホットウォレット上で操作を実行する権限を得た。マルチパーティ計算（MPC）システムのおかげで、攻撃者は数時間後に阻止された。
#HackerAlert #BinanceHack2026

$BNB


$ETH