10月29日にバイナンスから約63億ドルが盗まれる前、攻撃者はすでに約8週間、同社のシステム内に潜伏していた可能性があります。これは、9月にはアクセス権を得ていたという、セキュリティ組織SEALが11月5日の報告書で示した推定です。

SEALによると、詳細は北朝鮮との関連が指摘されるTraderTraitorの手口と一致しています。citalab.net、bitfit.io、oddium.ioのようなペーパーカンパニーのドメインを使って偽の求人を掲載し、複数回の面接を行い、標的自身に悪意あるコードを実行させます。同じ手口でLayerZeroとBitgetにはそれぞれ約6週間、AFXには約3週間潜伏していました。

63億ドルより、8週間という期間のほうが記憶にとどめるべきです。弱点はブロックチェーン上にもウォレットのコントラクトにもなく、採用や開発環境といった人を入口とする部分にありました。侵入から発覚までの期間は、丸1か月以上も見過ごされていました。Cointelegraphはバイナンスに確認を求めましたが、記事公開時点で回答はありませんでした。

#币安被盗 #朝鲜黑客 #暗号資産セキュリティ