同プラットフォームによると、攻撃者は6月にウイルスを含むプログラムをダウンロードさせて攻撃を開始し、数カ月後、求人プラットフォームを通じて別の従業員に接触し、マルウェアをダウンロードさせた。
#Binance エンジニアの一人がマルウェアをダウンロードし、60億米ドルの窃盗につながったと明らかにした
#Binance 火曜日、同社の従業員の一人が、ハッカーによる偽の採用面接にだまされてマルウェアをダウンロードし、その結果、同社のプラットフォームから60億ドルを超える暗号資産が盗まれたと明らかにした。この事件は、この業界の歴史上最大の窃盗とみられている。
プラットフォームによると、盗まれた資産の98％を自社資金で補填したという。残りの2％は希少性から入手がより難しい暗号資産だった。
同社によると、ハッカーが最初の侵入を行ったのは6月で、盗難の4カ月前だった。
ハッカーは、プラットフォームのエンジニアに、業界で広く知られているプログラミングツール（Homebrew）のウイルス入りバージョンをダウンロードさせた。
同社のサイバーセキュリティチームはウイルスを検知して削除したものの、ハッカーはウイルスをダウンロードしたエンジニアや、プラットフォームのほかの同僚のデータを入手した。
9月、ハッカーは求人プラットフォームを通じてBinanceの別のエンジニアに接触し、面接を持ちかけた。プラットフォームによると、「高度な手法」を用いたマルウェアをダウンロードさせることに成功した。
このマルウェアがハッキングの成功の鍵となり、サイバー犯罪者がプラットフォームの内部システムに接続できるようになった。
10月20日、攻撃者は取得していたアクセス権と社内のAIツールを使い、ほかの2人のエンジニアが使用していたソフトウェアを乗っ取った。
その9日後、攻撃者は攻撃を開始させる悪意あるコードを実行した。FBIによると、この攻撃は北朝鮮当局と関連している。
平壌は、指導者の金正恩氏の妹を通じて、この非難を「ばかげた言辞」と評した。
Binanceによると、盗まれた資金のうち約28億5000万ドルが凍結された。つまり、攻撃者はその資金をほかの通貨との交換に使えないということだ。
Binanceは、1日の取引高で世界最大の暗号資産取引所だ。このサイバー攻撃の報道を受け、これらの暗号資産の大半の価格が急落した。
