ハッキングの詳細
Binanceは、10月29日に発生した大規模なセキュリティ侵害の詳細を明らかにしました。これにより、推定63億4000万ドルのデジタル資産が盗まれました。事件報告書によると、連邦捜査局（FBI）が北朝鮮に関連するLazarusグループに帰属させたと発表した攻撃者は、高度なソーシャルエンジニアリング手法を使用して企業の内部システムに侵入しました。
攻撃の連鎖：採用面接からウォレットのハッキングへ
攻撃は昨年9月、プロジェクトマネージャーになりすました攻撃者が求人プラットフォームを通じてBinanceのソフトウェアエンジニアに接触したことから始まりました。信頼性を演出するため、攻撃者はライブのビデオ面接を実施し、偽のソーシャルメディアアカウントを使用しました。2回目の面接中、エンジニアはコードリポジトリから「プログラミング課題」をダウンロードするよう求められ、そこには未検出のマルウェア（ゼロデイマルウェア）が含まれていました。
このマルウェアは、macOS上の正規の開発ツール（pyenv）を悪意のあるバージョンに置き換えることでセキュリティ保護ツールをバイパスし、攻撃者にエンジニアのデバイスに対する完全な制御権を与えました。10月20日までに、攻撃者はエンジニアのデバイスへのアクセスと内部の人工知能ツールを利用して他の従業員をハッキングし、認証情報とコンテナ展開トークンを取得しました。
なぜこのニュースが重要なのか？
このハッキングは、機密性の高いハイテク企業の開発者を標的とした「ソーシャルエンジニアリング」のリスクを浮き彫りにしています。従来のウイルス対策ソフトを回避できるカスタムマルウェアの使用は、高度な持続的脅威（APT）手法のエスカレーションを示しています。また、攻撃者はプラットフォームの停止試行後も引き出し操作を継続するためにEthereumネットワークのEIP-7702メカニズムを悪用し、ブロックチェーンプロトコル内の脆弱性の慎重な悪用を示唆しています。
講じられた措置
Binanceは、影響を受けたシステムの再構築、侵害されたデバイスの交換、盗まれた認証情報の取り消しを行ったことを確認しました。11月3日までに、盗まれた資産のうち約28.5億ドルが凍結または回収され、10月末までに影響を受けたトークンの98%が補償されました。同プラットフォームは、被害の規模を評価し、同様のハッキングの再発を防ぐため、独立したセキュリティ企業と協力して調査を続けています。