🚨 ハッカーはいかにしてBinanceのウォレットインフラに侵入したのか？

報告された攻撃は、大手暗号資産プラットフォームであっても、ソーシャルエンジニアリングがいかに危険かを浮き彫りにしています。

詳細によると、攻撃者はまず企業の採用担当者になりすまし、偽の採用プロセスを通じてBinanceのエンジニアに接触しました。面接を2回行った後、ダウンロードするようテスト課題を送りました。その課題には、セキュリティシステムに検知されなかった悪意のあるコードが隠されていました。

エンジニアのコンピューターが侵害されると、攻撃者は社内のAIツールを使って会社のネットワーク内のさらに奥へ進み、ほかの従業員のデバイスにアクセスして、ログイン認証情報を盗んだとされています。

10月29日、攻撃者が悪意のあるコンテナを展開し、暗号資産取引の署名を行うシステムを標的にしたことで、事態は深刻化しました。

最も重要な教訓は何でしょうか？セキュリティとは、サーバーやウォレットを守ることだけではありません。従業員のデバイスが1台侵害されるだけで、はるかに大規模なシステムへの侵入口になりかねません。

暗号資産の世界では、どれほど強固なインフラも、最も弱いアクセスポイントと同程度の安全性しかありません。🔐
#Binance #Hack