Binanceハッキングの新たな詳細：ハッカーは何カ月もかけて攻撃を準備し、偽の就職面接から始めた！
Binanceのハッキング事件は、当初考えられていたよりもはるかに複雑だった。
11月9日、取引所の関係者は10月29日の攻撃に関する新たな詳細を明らかにした。その中には、暗号資産業界全体のセキュリティについて考えさせられるものもある。
ハッカーたちは単に脆弱性を見つけただけではありません。数か月にわたり、攻撃を周到に準備していました。
Binanceによると、この手口はいくつかの段階に分かれていました。
🔹 6月、攻撃者は偽装したソフトウェアを使い、エンジニアの1人の端末への最初のアクセス権を手に入れました。
🔹 9月、別の従業員が実在する求人プラットフォームを通じて仕事のオファーを受けました。説得力のある面接を2回受けた後、技術課題をダウンロードするよう求められました。
🔹 課題の中には悪意のあるコードが仕込まれており、攻撃者が業務インフラに侵入するのを助けました。
🔹 その後、攻撃者は侵害された端末や認証情報、Binance社内のAIツールを利用して、ウォレット管理システムへと侵入を進めました。
しかし、最も意外なのは、なぜBinanceが資金の流出をすぐに止められなかったのかという点です。
Binanceのセキュリティ担当者によると、攻撃者は事前に、取引所の通常の出金システムとは独立して機能する特別なブロックチェーン上の承認を作成していました。
通常の出金を停止するだけでは不十分でした。チームはこの承認を取り消すためのトランザクションを別途準備し、実行する必要がありました。
そのため、攻撃の封じ込めには時間がかかりました。
もう一つ、見過ごせない数字があります。
2026年、Binanceは北朝鮮のグループに関連するとみられるサイバー攻撃を57件特定し、防止しました。しかし、同社のセキュリティ責任者はこう認めています。「このような試みを57件阻止しました。すべてではありません」
Binanceは、10月29日の攻撃で影響を受けた資産の総額を約63億4,000万ドルと見積もりました。同社は、ユーザーの資金を自社負担で補填すると発表しました。10月31日時点で、影響を受けたトークンの98％が回復していました。
私の結論：現代のサイバー攻撃は、サーバーへの侵入ではなく、仕事に関する何気ない会話から始まることがあります。そして、どれほど高度な防御システムでも、人的要因をなくすことはできません。
皆さんはどう思いますか？暗号資産取引所は、独立したセキュリティ監査を義務化し、その調査結果を公表すべきでしょうか？
LuckyGenieをフォローしてください。噂ではなく、事実を追っています。
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
