バイナンスは本日、約63億ドル規模の攻撃に関する新たな詳細を明らかにし、ハッカーが偽の求人面接や改変されたソフトウェアを使って従業員に接触していたことを明らかにした。
バイナンスのセキュリティ責任者であるジミー・スー氏によると、9月に実在するビジネスプラットフォームを通じて、あるソフトウェアエンジニアに接触があったという。プロジェクトマネージャーや人事担当者を装った人物が、ビデオ通話や個人のソーシャルメディアアカウントを通じて信頼を得ていた。
その後、エンジニアは職場のコンピューターにコーディング課題をダウンロードするように指示された。このファイルには、セキュリティシステムを回避できるマルウェアが含まれていた。
別のエンジニアが6月にAIツールを探している際に、改造版Homebrewパッケージをインストールしていた。Binanceは、デバイスを変更した後も、ウォレットチームの従業員が引き続き標的になったと述べている。
攻撃者は、侵害されたデバイスと社内のAIツールを利用して、さらに2人のウォレットエンジニアのコンピュータへのアクセス権を獲得した。最終段階では、盗まれたアクセス認証情報を用いて悪意のあるコードを実行し、ホットウォレットのインフラストラクチャを標的とした。
リチャード・テン氏は、約28億5000万ドル相当の資産が凍結され、影響を受けたトークンの約98％は同社の資金でカバーされたと述べた。また、バイナンスは今年、北朝鮮関連と疑われるハッキング未遂事件57件を阻止したと発表した。
※これは投資アドバイスではありません。
