今年最大の暗号資産取引所ハッキングは、コードから始まったのではありません。採用面接から始まりました。

Binanceが10月29日の事件について発表した最初の報告書（11月3日公開）では、一連の経緯が説明されています。実在する求人プラットフォーム上の偽の採用担当者、チャットアプリでの「CEO」との面接、そして最後にダウンロードを求められる「課題用」リポジトリ。セットアップ中に悪意のあるコードが実行されました。FBIによると、この事件は北朝鮮と関連する攻撃者によるものだと報告書はしています。

暗号資産業界で働いている方、あるいは業界の仕事を探している方に向けた、初心者向けチェックリストです。

1. まともな企業なら、持ち帰り課題は文書で送ります。仕事用のノートPCで実行しなければならないコードを送ってくることはありません。
2. ウォレット、取引所、仕事用のアクセス権がある端末には、テスト用リポジトリを絶対にインストールしたり実行したりしないでください。使い捨ての仮想マシンを使うか、何も実行しないでください。
3. 信頼関係を築こうとすることが見分けるポイントです。個人的な写真、親しげな人事担当者との通話、そして通話の最後に急かしてくること。
4. チャット以外の方法で企業の実在を確認してください。ウェブサイト、登記情報、そこで働く知人などを確認しましょう。
5. 求人プラットフォームから非公開のチャットアプリへ移るのは、些細なことではなく危険信号です。
6. すでに実行してしまった場合は、ネットワークから切断し、セキュリティ担当者に知らせ、その端末から使ったすべての認証情報を変更してください。

Binanceによると、同社のチームは2026年に北朝鮮関連と疑われる事例を57件阻止しました。攻撃者が人を狙うのは、人が鍵を握っているからです。

このような「課題」を受け取ったことはありますか？

#CyberSecurity #CryptoSecurity #Binance $BNB $BTC