セキュリティ
バイナンス、改造されたホームブリュー・パッケージとAIツールを用いた634億ドルのハッキングを確認
人工知能が作成しました. 英語からの自動翻訳です.
バイナンスの予備調査によると、10月29日に発生したセキュリティ侵害は約634億ドルのデジタル資産に関与している。取引所は約285億ドルを凍結または押収し、影響を受けたトークン資産の98%を補填したと主張している。
事件の概要
11月3日、バイナンスは10月29日に発生した重大なセキュリティ侵害に関する予備調査の結果を発表した。この侵害は約634億ドル相当のデジタル資産に関連しており、バイナンスは現在までに約285億ドルが凍結または押収されたと報告している。取引所は損失を自ら負担すると述べ、10月31日までに影響を受けたトークン資産の98%を補充したことを確認した。
攻撃手法
調査者は、攻撃者がバイナンスのシステムに侵入するためにいくつかの戦術を使用したことを発見した。これには以下が含まれる：
- 信頼を得るための偽の採用面接の実施
- 改ざんされたホームブリューインストールパッケージの利用
- 社内AIツールを活用して従業員のデバイスを制御
これらの手法を通じて、攻撃者は内部ウォレット署名サービスにアクセスし、XRP、SOL、BTC、ETHなどの資産をホットウォレットからEthereumのEIP-7702認証メカニズムを使用して不正に転送した。
責任と今後の対応
FBIはこの侵害を北朝鮮の関与によるものと特定している。この事件に対する対応として、バイナンスはすでに影響を受けたシステムの再構築を開始しており、さらなるレビューのために独立した第三者を雇う計画を立てている。