バイナンス、ハッカーが偽の面接と社内AIツールを悪用して63.4億ドル相当の資産を窃取した手口を公表

暗号資産取引所バイナンス（Binance）は、ハッカーが偽の採用面接、悪意のあるコード、侵害された社内AIツールを悪用してウォレットのインフラに侵入し、10月29日に63.4億ドル相当の暗号資産が盗難されたと公表した。攻撃は、エンジニアが改ざんされたAIコーディングツールをダウンロードしたことでチーム情報が漏洩したことから始まり、その後ハッカーが採用担当者を装って面接時のコーディングテストでトロイの木馬を仕掛け、最終的に社内AIツールを踏み台にしてラテラルムーブメントを行い、ウォレットのトランザクション承認システムの権限を奪取した。バイナンスは準備金を投入して被害を受けた資産の98%を補填し、業界パートナーと連携して約30億ドルの資金を凍結したと発表している。