🚨 Binanceのインシデント報告が公開 📄
63億ドルのハッキングは、スマートコントラクトのバグから始まったのではありません。人間から始まりました。😳
🔓 発生の経緯:
1️⃣ あるエンジニアがAIコーディングツールを検索し、改ざんされたHomebrewをインストールしました。🍺
2️⃣ 別のエンジニアは、偽の求人に応募し、仕事用のノートPCで「コーディングテスト」を受けました。💻
3️⃣ その後、ハッカーはBinanceの社内AIツールを使い、ウォレット担当のエンジニアに接触しました。🤖
🛡️ その後の対応:
✅ 約30億ドルが凍結されたと報じられています
✅ Binanceはユーザーの損失を補償すると発表
⚠️ 教訓:
🔹 検索広告から開発ツールをインストールしない
🔹 仕事用の端末で採用テストを実行しない
🔹 社内ツールへのアクセスを制限する
最も弱いリンクは、今も人間です。🧠
これを受けても、取引所を信頼できますか?👇
$JCT
$KOMA
$SPCX
63億ドルのハッキングは、スマートコントラクトのバグから始まったのではありません。人間から始まりました。😳
🔓 発生の経緯:
1️⃣ あるエンジニアがAIコーディングツールを検索し、改ざんされたHomebrewをインストールしました。🍺
2️⃣ 別のエンジニアは、偽の求人に応募し、仕事用のノートPCで「コーディングテスト」を受けました。💻
3️⃣ その後、ハッカーはBinanceの社内AIツールを使い、ウォレット担当のエンジニアに接触しました。🤖
🛡️ その後の対応:
✅ 約30億ドルが凍結されたと報じられています
✅ Binanceはユーザーの損失を補償すると発表
⚠️ 教訓:
🔹 検索広告から開発ツールをインストールしない
🔹 仕事用の端末で採用テストを実行しない
🔹 社内ツールへのアクセスを制限する
最も弱いリンクは、今も人間です。🧠
これを受けても、取引所を信頼できますか?👇
$JCT
$KOMA
$SPCX
