⚡️速報：損失額63億ドルに上るバイナンスへのハッキングは、偽の採用面接から始まった。
CoinDeskによると、攻撃者が採用担当者になりすまし、エンジニアの1人が業務用パソコンにマルウェアを含むプログラミング課題をダウンロードした。
- その後、攻撃者は社内のAIツールを利用し、ウォレットを担当するエンジニア2人のパソコンにアクセスした。
- 盗まれた認証情報を使い、10月29日に悪意のあるスクリプトを実行した。
- イーサリアムのEIP-7702の機能を悪用し、$ETH ホットウォレットを掌握した。攻撃の封じ込めには約4時間かかった。
バイナンスによると、28億5000万ドル相当が凍結され、影響を受けたトークンの98%が自社資金で補填された。ユーザーが損失を負担することはない。
FBIはこの攻撃を北朝鮮の仕業と断定した。
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections