ハッカーが過去最高額となる63億ドル（47億ポンド）をBinanceから盗み出した手口は、偽の就職面接と侵害された社内AIツールを使ったものだったと、同社が明らかにした。
Initial findings published by the company, which operates the world's largest cryptocurrency exchange, said hackers gained access to its systems through a "sophisticated, multi-stage campaign".
バイナンスのエンジニアのコンピューターを侵害し、数十億ドル相当の暗号資産をウォレットから抜き取るためのツールを支配下に置くために、悪意のあるソフトウェアのダウンロードなど、さまざまな手法が使われたと述べた。
Binanceはこれを「重大かつ極めて巧妙なセキュリティインシデント」と呼び、「これは起きてはならなかった」と述べて謝罪した。
Xへの投稿で、Binanceは、ハッカーがソーシャルエンジニアリングの手法を用いて同社のエンジニアを標的にしたと述べました。
These see hackers use approaches such as phishing to trick people into parting with sensitive or personal details, which can then be used to try and access their accounts.
Binanceは、ハッキングの一環として、同社のエンジニアの一人が正規の求人プラットフォームを通じて接触され、偽の企業担当者による架空の採用面接に招待されたと述べた。
It said the perpetrators used "more advanced and deceptive" methods to build trust with him, such as sharing social media accounts which contained personal images.
The engineer in question was instructed to download malware masquerading as an "assignment" during a second interview, which deployed malicious code with "obfuscation techniques" evading detection.
Binance said hackers then leveraged the engineer's compromised computer and an internal AI tool to gain control over two other engineers' laptops, and execute the next steps of the attack.
The incident led the firm to suspend withdrawals for customers globally, meaning users could not get their cryptocurrency out of the platform until the service was restored on Sunday.
顧客は再開後、数十億ドル相当の資産を引き出した。
「ご利用者様、パートナー様、そして業界全体に対して、ご心配、混乱、そして不確実性をおかけしたことをお詫び申し上げます」と同社は述べた。
同社は、この事件を受けて、法執行機関と連携して影響を受けた資産を追跡・凍結するなど、さまざまな措置を講じたと付け加えた。
It said it had also set aside more than 100% of the funds needed to cover the loss, and said 98% of the token assets impacted had been "replenished" as of Saturday.
US crime agencies, including the FBI and Secret Service, have been assisting Binance in tracing the crypto taken from the platform's own wallets.
The agencies, along with a range of cyber analysts, said the hack - like similar breaches before it - bore the signs of having been orchestrated by North Korea.
平壌は火曜日にこの主張に反論し、ハッキングの背後にいることを否定した。
Kim Yo Jong, a top North Korean official and the sister of leader Kim Jong Un, said the accusations were another "sinister attempt" by the US to damage the counry's public image.
The country has consistently denied being behind a number of major cyber-attacks it has been blamed for in recent years.
TraderTraitor部隊は、Lazarus Groupとしても知られ、2025年に当時過去最大規模となる15億ドルの暗号資産取引所Bybitへのハッキングの犯人とされた。
Binanceは、ハッキングへの北朝鮮の関与疑惑についてのBBCの問い合わせに、以前は回答していませんでした。
しかし火曜日、同社はX（外部）への投稿でこう記した。「連邦捜査局が公表した最新情報は、朝鮮民主主義人民共和国がこの事件の責任を負っていることを示している。」
As part of its security efforts following the attack, Binance said it would also increase investment in AI tools which can detect security threats, as well as engage third-party cyber experts to carry out a full-scale review of the incident.
It also said that it would seek to establish a security research fund and work with leading AI and security firms on targeted initiatives.
なぜ北朝鮮の「エリート」ハッカーがBinanceの大規模ハッキングの最有力容疑者なのか
バイナンスのハッキングの背後に誰がいるのか、そしてこれまでにわかっていること
Comments · 0