Binance 63億円窃盗：偽の面接と社内AIツールの巧妙な使用

出典: The Verge (Tech & Culture) 日付: 2024年10月

Binanceの事後レポートによると、歴史的最大級の暗号資産窃盗は数か月にわたって計画的に実行されました。63億ドルの被害は、6月に1人の開発者が改ざんされたインストーラーをダウンロードしたことから始まりました。マルウェアはその後、悪意のあるGoogle広告を通じて拡散し、内部システムの詳細を暴露しました。

偽の面接とAIツールの役割

特に特筆すべきは、ハッカーが社会工学的手法と技術を組み合わせた点です。偽の面接を通じてチームに潜入し、社内のAIツールを使用してリコンナissancesと信頼性のチェックを自動化。通常のセキュリティフィルターでは検知困難な侵入を可能にしました。

重要な教訓

• 攻撃の起点は単一の開発者エンドポイントの侵害でした。
• AIを活用した社会工学はサイバー犯罪の新たなフロンティアとなっています。
• 暗号資産企業はゼロトラストアーキテクチャと継続的な検証プロトコルを導入する必要があります。