Binance、63.6億ドル規模の暗号資産不正流出事件の詳細を公表：攻撃者は偽の採用活動とAIツールを悪用してホットウォレットに侵入

Binanceは調査レポートを公表し、約63.6億ドル相当の暗号資産が盗難された事件の詳細を明らかにした。攻撃者は、偽の採用募集によるソーシャルエンジニアリング、AIプログラミングツールのサプライチェーン侵害、さらに社内AIツールを悪用したラテラルムーブメント（横方向展開）を組み合わせ、ホットウォレットの認証システムへ侵入した。攻撃者はEIP-7702の委任認可メカニズムを悪用して資産を移転させたが、11月3日時点でBinanceは約28.5億ドル相当の資産を凍結または差し押さえており、被害を受けた資産の98%がすでに補填された。今後はAIセキュリティおよびエンドポイント保護への投資を拡大する方針だ。