ビットコイン・ニュース：北朝鮮ハッカー、偽の採用面接でバイナンスに侵入か 63.4億ドル窃取

バイナンスは、北朝鮮のハッカーが従業員を標的とした入念なソーシャルエンジニアリング攻撃により、数カ月かけて社内システムに侵入したとされる経緯を明らかにした。9月、採用担当者を装うハッカーが正規の求人プラットフォームを通じてバイナンスのソフトウェアエンジニアに接触。エンジニアは偽の人事担当者とのビデオ面接を受け、相手は信用を得るため、個人写真や動画を含むSNSプロフィールを共有した。続いて、架空企業のCEOを装う人物との2回目の面接が行われた。面接終盤、エンジニアは業務用パソコンにコーディング課題をダウンロードするよう指示された。課題には巧妙なマルウェアが含まれ、バイナンスのエンドポイントセキュリティ保護を回避して攻撃者に端末へのアクセスを許した。10月20日、ハッカーは侵害済みの端末とバイナンス社内のAIツールを使い、ウォレット基盤を担当する別のエンジニア2人へのアクセスを取得。1人の端末でコンテナ展開トークンを発見した。10月29日、攻撃者は別のエンジニアの端末にアクセスし、盗んだ認証情報を使って悪意あるコンテナを展開、バイナンスのウォレット署名基盤を侵害した。このアクセスにより、複数のブロックチェーンにわたる不正取引を承認できるようになり、最終的に63.4億ドル相当のデジタル資産を窃取した。バイナンスによると、これまでに28.5億ドルが凍結または回収され、影響を受けたトークン資産の98%が補充された。FBIはこの攻撃を北朝鮮のハッキング集団「TraderTraitor」によるものとしている。