Binance、偽の採用面接を通じたエンジニアPCへの侵入と資産窃盗の手口を公表

Binanceの公式ブログで予備調査レポートが公開され、ハッカーがサプライチェーン攻撃や偽の採用面接などの手口を用いて63億ドル相当の暗号資産を窃取した経緯が明らかにされた。攻撃は6月、エンジニアが改ざんされたインストーラーをダウンロードしたことでチーム情報が漏洩したことに端を発する。その後9月には、架空の企業によるビデオ面接を通じて、悪意あるコードが含まれた課題リポジトリを業務PC上で実行するようエンジニアが誘導された。最終的に攻撃者は10月、社内AIツールを踏み台にして複数のデバイスへラテラルムーブメント（横展開）を行い、コンテナデプロイ権限のトークンを窃取した上でスクリプトを実行し、ウォレットの署名処理に侵入した。