求人の案内。ビデオ通話。プログラミングの課題。そして、数十億ドル相当の暗号資産が危険にさらされるきっかけとなった罠。これは実際に起きたことです。
2026年10月29日、Binanceはデジタル資産約63億4000万ドル相当に影響を及ぼす攻撃を受けました。しかし、驚くべきなのは、その始まり方です。
どうやって起きたのでしょうか？
9月、Binanceのエンジニアに、一見正当な求人の案内が届きました。面接に参加し、技術課題として、プログラミングプロジェクトをダウンロードして実行するよう求められました。
このプロジェクトにはマルウェアが含まれていました。つまり、コンピューターへの不正アクセスを可能にする悪意あるソフトウェアです。攻撃者はそのアクセス権を、数か月前に始まった他の侵害と組み合わせて利用し、内部システムを侵害しました。さらに、同社のAIツールまで利用しました。
そして10月29日、Binanceのウォレットから不正な送金を実行しました。
資金はどうなったのでしょうか？
11月3日に公表された公式報告によると、
影響を受けた資産は63億4,000万ドル。
28億5,000万ドルが凍結または差し止められました。
Binanceによると、影響を受けた資産の98％が補填されました。
同社は損失を負担し、ユーザーに転嫁しないと表明しました。
この教訓はBinanceだけにとどまりません。
すべての攻撃がセキュリティシステムを破るところから始まるわけではありません。あなたの信頼を得ることから始まるものもあります。偽の面接、見知らぬリンク、悪意あるプログラムが、侵入の入り口になることがあります。
Web3では、暗号資産を守ることは、デバイスを守ることでもあります。就職のチャンスを得るために、見知らぬプログラムを実行しますか？