#JobsReportRaisesHikeOdds
何が起きたのか：63億ドルのセキュリティ侵害

2026年10月29日の夜、暗号資産取引所バイナンスは、デジタル資産史上最大のサイバー強盗に遭い、わずか数時間のうちに複数のブロックチェーンネットワークで約63億4,000万ドルを失いました。

TRM Labsなどのブロックチェーン分析企業と連邦捜査局（FBI）は、犯行グループを北朝鮮とつながりのある、国家支援を受けた精鋭サイバー部隊「TraderTraitor」と特定しました。

mr)

この事件は単純なフロントエンドの脆弱性悪用やスマートコントラクトのバグではなく、数か月にわたる高度なソーシャルエンジニアリングとラテラルムーブメントによる攻撃でした。

初期偵察とデバイス侵害（2026年6月）：

バイナンスのウォレットエンジニアが、侵害されたバージョンのAIコーディングツールをダウンロードしました。

バイナンスはそのマシンを隔離し、認証情報を更新したものの、攻撃者はチームの構成を把握し、ウォレットインフラへの特権アクセスを持つ人物を特定しました。

。

偽の採用面接とコーディングテスト（2026年9月）：

ハッカーは、正規の採用・ネットワーキングプラットフォームを通じて別の中核エンジニアに接触し、架空の採用企業を装いました。

エンジニアには、エンドポイント検知ソフトウェアを回避するステルスマルウェアに感染した、技術的な「持ち帰りコーディング課題」が送られました。

。

ネットワーク内でのラテラルムーブメント（2026年10月）：

感染したマシンから得たアクセス権を利用し、社内の開発ワークフローを悪用して、攻撃者は権限を昇格させ、ほかのエンジニアが使用するマシンにも侵入しました。

10月下旬までに、ハッカーは社内の自動ウォレット署名システムに到達しました $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime

。

攻撃の実行（2026年10月29日）：

EIP-7702アカウント委任：イーサリアム上で、攻撃者はアカウント抽象化標準EIP-7702を利用し、事前署名された承認を伴うトランザクションを実行しました。これにより、バイナンスのホットウォレットは実質的に