63億ドル相当のバイナンス盗難事件は、偽の採用面接と侵害されたAIツールに起因する

Odaily星球日报讯 暗号資産取引所バイナンスは、63億ドル相当の資産窃取事件が数カ月にわたる攻撃に起因することを明らかにした。攻撃者は改ざんされたソフトウェアパッケージ、偽の採用担当者から送信された悪意のあるプログラミング課題、さらには侵害された従業員のパソコンと内部AIツールを順に利用して、デプロイ認証情報を入手しウォレットインフラに侵入した。

バイナンスによると、攻撃者は10月29日にウォレットインフラにマルウェアを仕込み、内部ウォレット署名サービスに侵入し、通常の出金フローを迂回して資産を移転した。攻撃者はさらにイーサリアムのEIP-7702メカニズムを利用し、バイナンスが出金を一時停止した後も不正送金を継続した。

バイナンスは、28億5,000万ドル相当の資産を凍結または遮断し、損失を自社で負担して顧客に転嫁しないと表明した。10月31日時点で、影響を受けたトークン資産は98%まで補充済みだという。米国連邦捜査局（FBI）は攻撃を北朝鮮のハッカーによるものと断定したが、金与正は北朝鮮の関与を否定し、この断定は政治的動機によるものだと述べた。（Cointelegraph）