$BNB
🚨 最新情報：報道によると、63億ドル相当のバイナンスへのハッキングは、偽の採用面接から始まった！
高度なソーシャルエンジニアリング作戦が、バイナンスで発生した大規模なセキュリティ侵害の発端だった可能性があります。
CoinDeskの報道によると、攻撃者は採用担当者になりすまし、エンジニアをだまして、マルウェアに感染したコーディング課題を業務用コンピューターにダウンロードさせたとされています。
報道された攻撃の経緯は次のとおりです。
🔹 偽の採用面接：攻撃者は不正な採用プロセスを利用し、コーディング課題を通じてマルウェアを送り込んだとされています。
🔹 内部へのアクセス：社内AIツールを悪用し、ウォレットエンジニア2人のコンピューターにアクセスしたとされています。
🔹 認証情報の窃取：盗まれた認証情報を使い、10月29日に悪意あるスクリプトが実行されたと報じられています。
🔹 ウォレットの悪用：攻撃者はイーサリアムのEIP-7702機能を悪用して、ホットウォレットを掌握しました。
🔹 封じ込め：バイナンスが事態を収束させるまでに、約4時間かかったと報じられています。
一方、バイナンスは次のように発表しています。
🔥 影響を受けた資産のうち、約28億5000万ドル相当が凍結されました。
🔥 影響を受けたトークンの約98％は、会社資金を使って補填されたと報じられています。
🔥 ユーザーが損失の金銭的責任を負うことはありません。
FBIは、この攻撃を北朝鮮によるものと断定しました。
この事件は、ありふれた採用面接が、いかに高度なサイバー攻撃の侵入口になり得るかを浮き彫りにしています。また、従業員のセキュリティ意識、認証情報の保護、厳格な社内アクセス制御の重要性を改めて示しています。
👀 最大の教訓は？大手暗号資産プラットフォームでさえ、人為的ミスから始まる攻撃に対して脆弱になり得るということです。
自分で調査を。投資助言ではありません。$BEAT
#BNBbull #BinanceSquareTalks #BinanceHacks #BNB走势 #beat