北朝鮮のハッカー、偽の採用面接を悪用しBinanceに侵入、63億ドルを詐取

Binanceはセキュリティインシデントレポートを公開し、北朝鮮のハッカー集団「TraderTraitor」による多段階の高度な標的型攻撃を受け、63億ドル相当の暗号資産が盗まれたことを確認した。攻撃者は偽の採用面接を通じてエンジニアに悪意あるコードを含むテスト課題をダウンロードさせ、ローカルのpyenv開発ツールを改ざんしてEDR（エンドポイント検出）を回避。その後、侵害した端末と社内AIツールを足がかりにコアウォレットチームの開発端末へラテラルムーブメントを行い、悪意あるコンテナを展開した。