🚨 **63億ドル相当のBINANCEハッキングは、偽の採用面接から始まった!** 😱
偽の採用担当者。悪意あるコーディング課題。そして、暗号資産の重大なセキュリティ危機。
報道によると、攻撃者は高度なソーシャルエンジニアリング作戦を実行しました。
⚡ 偽の採用担当者から接触を受けたエンジニアが、マルウェアに感染したコーディング課題をダウンロードしました。
🤖 攻撃者は社内AIツールを悪用し、2人のウォレットエンジニアのコンピューターにアクセスしたとされています。
🔑 盗まれた認証情報を使い、10月29日に悪意あるスクリプトを実行しました。
💰 EthereumのEIP-7702機能を悪用し、ホットウォレットの支配権を奪いました。
⏳ Binanceが事態を封じ込めるまで、約4時間かかったとされています。
**最新情報:**
🛡️ 28億5,000万ドル相当が凍結または阻止されました。
✅ 影響を受けたトークン資産の98%が補填されました。
💪 Binanceは、金銭的損失はユーザーではなく自社が負担すると表明しています。
🇺🇸 FBIは、攻撃の背後に北朝鮮がいると断定しました。
🔥 **最大の教訓は?**
ハッカーは、必ずしもシステムを破る必要はありません。システムを操作する人をだませばいいのです。
予期せぬ採用担当者やコーディング課題、不審なダウンロードを決して信用しないでください #Binance #Ethereum #ETH #CyberSecurity #BinanceSquare
偽の採用担当者。悪意あるコーディング課題。そして、暗号資産の重大なセキュリティ危機。
報道によると、攻撃者は高度なソーシャルエンジニアリング作戦を実行しました。
⚡ 偽の採用担当者から接触を受けたエンジニアが、マルウェアに感染したコーディング課題をダウンロードしました。
🤖 攻撃者は社内AIツールを悪用し、2人のウォレットエンジニアのコンピューターにアクセスしたとされています。
🔑 盗まれた認証情報を使い、10月29日に悪意あるスクリプトを実行しました。
💰 EthereumのEIP-7702機能を悪用し、ホットウォレットの支配権を奪いました。
⏳ Binanceが事態を封じ込めるまで、約4時間かかったとされています。
**最新情報:**
🛡️ 28億5,000万ドル相当が凍結または阻止されました。
✅ 影響を受けたトークン資産の98%が補填されました。
💪 Binanceは、金銭的損失はユーザーではなく自社が負担すると表明しています。
🇺🇸 FBIは、攻撃の背後に北朝鮮がいると断定しました。
🔥 **最大の教訓は?**
ハッカーは、必ずしもシステムを破る必要はありません。システムを操作する人をだませばいいのです。
予期せぬ採用担当者やコーディング課題、不審なダウンロードを決して信用しないでください #Binance #Ethereum #ETH #CyberSecurity #BinanceSquare
