Binanceは10月29日の攻撃に関する初期報告書を公表しました。被害額は約63億4,000万ドルと見積もられており、そのうち約28億5,000万ドルは凍結または阻止されていますが、「照合作業と価格変動の影響を受ける」としています。報告書によると、10月31日時点で影響を受けたトークンの98％を補填しており、損失はユーザーではなくBinanceが負担します。

Binanceによると、攻撃は次のように準備されました。

🔹 6月：ウォレットチームのエンジニアが、AIプログラミングツールを探す中で、改ざんされたHomebrewパッケージをインストールしました。

🔹 9月：別のエンジニアが正規の求人プラットフォームで接触を受けました。2回の偽の面接の後、悪意あるコードのリポジトリが含まれた「課題」を業務用パソコンにダウンロードしました。

🔹 10月20日：攻撃者は社内のAIツールを使って、ほかのエンジニアにも接触しました。

🔹 10月29日：そのうちの1人の端末から盗んだ認証情報を使い、コンテナをデプロイしてスクリプトを実行しました。

ウォレット署名用の社内サービスにアクセスした攻撃者は、EthereumのEIP-7702の仕組みを利用して、自身のコントラクトにホットウォレットの一部の権限を付与しました。出金を停止するだけでは不十分でした。これらの承認はブロックチェーン上で有効なままだったため、特別な手続きで取り消す必要がありました。

Binanceは、攻撃を北朝鮮の犯行とするFBIの警告に言及し、2026年に同国に関連する57件の不審な事例を検知したと述べています。また、独立したサイバーセキュリティ監査、AIを活用した検知の強化、セキュリティ研究基金の設立を発表しました。

詳しくはterritorioblockchain.comをご覧ください

#Binance #Ciberseguridad #ハッキング