バイナンス、6.3億ドルのハッキング被害の詳細を公表：偽の面接、マルウェア、内部AIツールの悪用
バイナンスによると、10月29日に発生した6.3億ドル規模の事件は、偽の採用面接と社内AIツールを用いた複数段階の攻撃によるもので、4分間で2億3346万XRPが移動したという。
バイナンスは、10月29日に発生した事件で、攻撃者がどのようにしてウォレットインフラに侵入したかについての予備的な説明を公表した。この事件により、約63億4000万ドル相当のデジタル資産が影響を受けたという。同取引所は、この攻撃の原因を偽の採用面接、悪意のあるソフトウェア、および内部のAIツールにたどったとしている。
攻撃の準備は6月に始まった。当時、Binance WalletのDevOpsエンジニアがオンラインで検索した人気のAIコーディングツールをインストールするために、改ざんされたHomebrewのインストールファイルをダウンロードしたのがきっかけだった。CNBCが報じたところによると、バイナンスが火曜日に発表したセキュリティレポートによると、 10月20日、攻撃者は侵害したコンピュータと内部AIツールを用いて、ウォレット開発者のシステムと、チーム内の別のウォレット開発者のシステムを乗っ取った。NBCニュースが報じた。
10月29日の攻撃の経緯
バイナンスの予備調査によると、攻撃者は10月29日に複数のネットワークで不正な取引を開始するために悪意のあるソフトウェア、従業員のデバイス、社内AIツール、ウォレット署名サービスへの不正アクセスを含む多段階の侵入を行った。TokenPostが報じた。
Security Affairsによると、5つのBinanceホットウォレットから2億3346万XRP（$XRP）が攻撃者が管理するアドレスに送金され、その他の送金には約97万500SOL（$SOL）、4420万OP（$OP）、1万8270BTC（$BTC）が含まれていた。TokenPostは、XRPの送金は午後4時5分から4時9分までの約4分間の間に行われたとしている。
バイナンスは、63億4000万ドルという数字は、被害を受けた資産の総額であり、確認された盗難総額ではないと述べている。 TokenPostは、この数字は被害を受けた資産の数であり、確認された盗難総額ではないため、今後の調査や市場価格の変動によって変更される可能性があると指摘した。
回復、払い戻し、およびセキュリティの変更
バイナンスは、今回の事件に関連する28億5000万ドル相当のデジタル資産が11月3日までに凍結または差し押さえられたと述べ、独立したサイバーセキュリティ企業を雇って全面的な調査を実施する予定だと発表した。 同取引所は、盗難された資金による金銭的損失をユーザーに転嫁するのではなく、すべて自らが負担すると述べ、影響を受けたトークン資産の98％が10月31日までに補充されたと発表した。.
修復に関して、 バイナンスの共同CEOであるリチャード・テン氏は、同社が影響を受けたウォレットシステムと社内AIツールを再構築し、侵害されたデバイスを交換し、影響を受けたエンジニアに関連付けられた認証情報とトークンを無効化し、従業員のデバイス全体にわたるセキュリティスキャンを拡大したと述べた。 バイナンスはまた、AIを活用した検出への投資を増やしており、セキュリティ研究基金の設立や、主要なAI企業との連携による的を絞った取り組みを進めている。
帰属について、 FBIは北朝鮮のハッカー集団の仕業だと非難したが、北朝鮮はこの主張を否定している。NBCニュースが報じた。
