バイナンスの63億ドルハッキング、偽の就職面接に関連

攻撃の概要

最近のブリーフィングで、バイナンスは63億ドルの大規模なハッキングが北朝鮮に関連する攻撃者によって行われた偽の就職面接を通じて開始されたことを明らかにしました。バイナンスの幹部リチャード・テンは、これは数ヶ月にわたって展開された慎重に計画されたキャンペーンであり、最終的に暗号通貨史上最大の盗難の一つにつながったと述べました。

侵入方法

攻撃は、バイナンスのソフトウェアエンジニアが正当な求人プラットフォームを通じてプロジェクトディレクターを装った個人に接触されたことから始まりました。この偽者は、個人的な写真を共有することで信頼を築き、ビデオを通じて偽の人事面接を行いました。その後、エンジニアはマルウェアを含むコーディング課題をダウンロードするよう指示され、既存のセキュリティ対策を回避しました。

別の事件では、別のエンジニアが妥協されたHomebrewパッケージを誤ってインストールし、ウォレットチームが脆弱な状態になりました。10月20日、攻撃者は妥協されたデバイスと内部のAIツールを利用して、2人のウォレットエンジニアのコンピュータに侵入しました。悪意のあるスクリプトが展開され、10月29日20:05 UTCから資金が siphoned offされることになりました。

ウォレットインフラの悪用

攻撃者は、EIP-7702として知られるEthereumの機能を悪用して、バイナンスのホットウォレットを制御しました。このメカニズムは、マルチパーティ計算を含み、アクセスの取り消しを複雑にし、侵害の封じ込めが10月30日00:10 UTCまで延長されました。

財務への影響と対応

バイナンスは、約28.5億ドルが凍結されており、影響を受けたトークンのほぼ98%が会社の資金を使用して補充されたことを報告し、ユーザーが影響を受けないようにしていると述べました。取引所は、今年57件の北朝鮮関連の攻撃を阻止しており、事件を徹底的に評価するために独立した専門家を雇う計画です。