$BNB 速報：63億ドル相当のBinanceハッキングは偽の採用面接から始まった！😱

そう、読み間違いではありません。

CoinDeskによると、Binanceへの大規模なハッキングは、単純なソーシャルエンジニアリングの手口から始まりました。

報道によると、次のようにして起きたとのことです。

1. 偽の採用面接：攻撃者は採用担当者を装い、エンジニアをだましてマルウェアに感染したコーディング課題をダウンロードさせました。
2. 内部アクセス：その後、社内AIツールを使って、2人のウォレットエンジニアのコンピューターにアクセスしました。
3. 認証情報の窃取：盗み出した認証情報を使い、10月29日に悪意のあるスクリプトを実行しました。
4. ウォレットの悪用：攻撃者はEthereumのEIP-7702機能を悪用し、ホットウォレットを掌握しました。
5. 封じ込め：Binanceが攻撃を封じ込めるまでに約4時間かかりました。

Binanceが確認したこと：
影響を受けた資産28億5,000万ドル相当を凍結
影響を受けたトークンの98％を会社資金で補填
ユーザーに損失は一切発生しません

FBIは、この攻撃を北朝鮮によるものと断定しました。

最大の教訓は？最大手の取引所でさえ、人為的ミスをきっかけにハッキングされる可能性があります。たった一度の偽面接で、63億ドル相当の侵害が発生したのです。

セキュリティ意識がこれまで以上に重要です。

#dyor #bnb #BNB_Market_Update #NFA #NFA✅

$BNB を取引する