币安のセキュリティ責任者はかつて偽面接コード攻撃の手法を警告していた、その数カ月後に63億ドル窃盗事件が発生

Odaily 報道：バイナンスの最高セキュリティ責任者（CSO）Jimmy Su は7月のインタビューで、偽の求人面接が従業員に会社のデバイス上で悪意あるコードを実行させ、その結果デバイスが制御され、認証情報が窃取されて内部ネットワークへの侵入に利用される可能性があると述べた。9月、バイナンスのソフトウェアエンジニアが偽の面接の中で悪意あるプログラミング課題を業務用コンピュータにダウンロードした。バイナンスの初期調査によると、この事案は10月の窃盗事件における多段階攻撃の一環となった。

Jimmy Su はまた、攻撃者が一見正常に見える技術評価の手順を利用してアンチウイルスツールを回避する可能性があると指摘した。バイナンスのその後の調査によると、悪意ある課題のインストーラーは難読化などの回避手法を用いてエンドポイントセキュリティツールをすり抜けた。

バイナンスは、今年これまでに北朝鮮に関連するとみられるサイバー脅威を57件阻止しており、およそ5日に1件のペースだと述べた。10月の攻撃発生後、バイナンスはデバイスとアクセス制御を強化し、影響を受けたウォレットシステムと内部AIツールを再構築するとともに、エンドポイント保護および開発環境のセキュリティへの投資を増やしたとしている。（Cointelegraph）