Binanceハッキング：偽の採用面接がウォレット侵害につながる

Binanceによると、数カ月にわたるサイバー攻撃は6月、悪意のあるHomebrewのダウンロードをきっかけに始まり、9月に拡大した。採用担当者を装った攻撃者がエンジニアをだまし、マルウェアに感染したコーディング課題を実行させたという。マルウェアは正規のpyenvコンポーネントを置き換え、攻撃者が管理するサーバーに接続した。10月には、攻撃者が社内AIツールを使って開発者の端末へのアクセスを広げ、デプロイトークンを入手したと報じられている。10月29日には、盗まれた認証情報を使ってコンテナをデプロイし、Binanceのウォレット署名サービスにアクセスしたことで、通常の出金管理が回避された。Binanceは、このインシデントには約63億4,000万ドル相当のデジタル資産が関係したと発表した。FBIはこの攻撃を、北朝鮮の活動クラスター「TraderTraitor」によるものとした。Binanceは、影響を受けたシステムを再構築し、侵害された端末を交換したほか、認証情報とトークンを失効させたとしている。また、資産の追跡と凍結に向けて法執行機関と協力し、独立した調査も依頼している。この事件は、ソーシャルエンジニアリングや開発者の認証情報の漏えいがBinanceのウォレットセキュリティにもたらすリスクを浮き彫りにした。Binanceは市場全体への影響を確認していないものの、この侵害は短期的に取引所とそのトークンへの信頼を損なう可能性がある。