暗号資産取引所バイナンスへの63億ドル攻撃、ハッカーは約8週間前からシステムにアクセスしていたとSEALが推定

Odaily報道：非営利のサイバーセキュリティ組織Security Alliance（SEAL）は、北朝鮮に関連するハッカー集団TraderTraitorが10月29日に発生した63億ドル規模の攻撃の約8週間前に、すでにバイナンスのシステムへのアクセス権を取得していたと推定した。SEALは報告書の中で、攻撃者が9月のいずれかの時点で侵入し、初回侵入後も長期間にわたって隠密に活動していた可能性があると指摘した。

SEALはさらに、TraderTraitorが2026年の虚假採用活動において、少なくとも4社のペーパーカンパニー（citalab.net、citalab.com、bitfit.io、oddium.io）に関与していたことを突き止めた。同組織は、攻撃者がBitgetへの3億8800万ドル規模の攻撃の約6週間前にアクセス権を有していたこと、Kelp DAOへの2億9300万ドル規模の攻撃の前にLayerZeroへ約6週間アクセスしていたこと、そしてAFXへの2400万ドル規模の攻撃の前に約3週間潜伏していたことを推定している。

バイナンスは今回の攻撃を、虚偽の求人面接に起因するものとしている。攻撃者はこれを利用して従業員1名のデバイスを制御し、認証情報を窃取することで、取引所のウォレット基盤に侵入したとされる。バイナンスはまた、この攻撃活動が6月にまで遡ることができ、当時別の従業員のデバイスが侵害されていたと述べている。一方、米連邦捜査局（FBI）は攻撃をTraderTraitorによるものとしている。（Cointelegraph）