币安披露黑客利用AI工具与虚假面试盗取超60亿美元资产
まずこの件を把握する
10月29日，币安钱包基础设施遭黑客攻击。关于被盗金额，早先报道分别称达63.4亿美元和约63亿美元，后续报道称约63.6亿美元。黑客结合假招聘社交工程、供应链中被篡改的AI编程工具，以及币安内部AI工具横向移动，渗透至热钱包授权体系，并利用EIP-7702委托授权机制转移资产。处置方面，早先报道称联合行业伙伴冻结了约30亿美元，后续报道称截至11月3日冻结或拦截约28.5亿美元。目前币安已动用储备补齐98%的受影响资产并恢复提现，同时计划扩大对AI安全和端点防护的投入。
AI が報道をもとに生成 · 6 時間前 更新
報道タイムライン
報道をたどり、出来事のさまざまな側面を知る。
- IT之家 · AI 筛选厳選Binance、63.6億ドル規模の暗号資産不正流出事件の詳細を公表：攻撃者は偽の採用活動とAIツールを悪用してホットウォレットに侵入
Binanceは調査レポートを公表し、約63.6億ドル相当の暗号資産が盗難された事件の詳細を明らかにした。攻撃者は、偽の採用募集によるソーシャルエンジニアリング、AIプログラミングツールのサプライチェーン侵害、さらに社内AIツールを悪用したラテラルムーブメント（横方向展開）を組み合わせ、ホットウォレットの認証システムへ侵入した。攻撃者はEIP-7702の委任認可メカニズムを悪用して資産を移転させたが、11月3日時点でBinanceは約28.5億ドル相当の資産を凍結または差し押さえており、被害を受けた資産の98%がすでに補填された。今後はAIセキュリティおよびエンドポイント保護への投資を拡大する方針だ。
- The Verge · AI 筛选厳選Binance、ハッカーが偽の面接と社内AIツールを悪用して63億ドルを不正流出させたと発表
Binanceは事後検証レポートを公表し、ハッカーが偽の採用面接と社内AIツールを組み合わせて63億ドル相当の暗号資産を窃取したと明らかにした。攻撃者は採用活動を装ってエンジニアを誘導し、バックドアが仕込まれた面接課題をダウンロードさせてアクセス権限を取得した後、Binanceの社内AIツールを利用して該当従業員のウォレットを掌握した。Binanceは約28.5億ドルの資産を凍結または差し止め、被害を受けたトークンの98%の補填を完了して出金を再開したとしているが、レポートでは社内AIツールの具体的な仕組みの詳細は明かされていない。
- Hacker News · AI厳選バイナンス、ハッカーが偽の面接と社内AIツールを悪用して63.4億ドル相当の資産を窃取した手口を公表
暗号資産取引所バイナンス（Binance）は、ハッカーが偽の採用面接、悪意のあるコード、侵害された社内AIツールを悪用してウォレットのインフラに侵入し、10月29日に63.4億ドル相当の暗号資産が盗難されたと公表した。攻撃は、エンジニアが改ざんされたAIコーディングツールをダウンロードしたことでチーム情報が漏洩したことから始まり、その後ハッカーが採用担当者を装って面接時のコーディングテストでトロイの木馬を仕掛け、最終的に社内AIツールを踏み台にしてラテラルムーブメントを行い、ウォレットのトランザクション承認システムの権限を奪取した。バイナンスは準備金を投入して被害を受けた資産の98%を補填し、業界パートナーと連携して約30億ドルの資金を凍結したと発表している。
このストーリーのホット度の推移
現在のホット度 24·比較可能範囲のピーク 28（11月4日 07:00）·直近24時間の比較可能な変化–
トレンドは継続して完全に観測した同じ主体のみを比較するため、現在のホット度の集計より範囲が狭い場合があります。ポインターの移動やタップで1時間ごとのホット度を確認でき、キーボードでは左右の矢印キーで切り替えられます。