バイナンスで1兆円規模の盗難 偽面接による巧妙な手口が判明

巧妙なソーシャルエンジニアリングの手口

暗号資産交換業?
のバイナンスは、約63億ドル（約1?
?円）相当の暗号資産が盗まれた事件について、詳細な報告書を?
?表しました。この攻撃は単一のミスで起きたものではなく、数カ月かけて周到に計画された「高度で複数段階にわたる作戦」であったことが判明しています。攻撃?
が用いた主な手法は、人間の心理的な隙を突く「ソーシャルエンジニアリング」と悪意のあるプログラムであるマルウェアの組み合わせでした。

?
?体的に、バイナンスのエンジニアの一人が求人サイトを通じて、あるプロジェクトの責任?
を名乗る人物から接触を受けました。その後、チャットアプリ上で架空の企業の最高経営責任?
（CEO）を?
う人物による面接が行われました。この過程で、採用に向けた課題として開発用ファイル一式をダウンロードするように指示されましたが、そのファイルには悪意あるプログラムが含まれていました。このファイルをダウンロードしたことがきっかけとなり、社?
ネットワークへの侵?
?と一連の不正操作が開始されたとされています。

組織的な攻撃と外部の対応

バイナンス側は、今回の攻撃の背後に特定の国家的な関与があると考えています。分析会社が暗号資産の流出経路を追跡した結果、北朝鮮による組織的な犯行であるとの指摘がなされました。ただし、指摘された側は関与を否定しています。リチャード・テン?
?同CEOは、攻撃?
がソフトウエアエンジニアのノートパソコンを足がかりにして取引所から資金を引き出した可能性に触れ、非常に複雑な侵?
?経路が用いられていたことを強調しました。

事件の発覚後、サイバーセキュリティーの専門家や暗号資産発行企業が?
速に連携し、被害の拡大防止に努めました。特にステーブルコイン大手のテザーやサークル・インターネット・グループなどは、約30億ドル相当の資金を凍結する措置を講じ、攻撃?
が資金を移動させることを阻止しました。こうした外部機関の?
速な対応が、さらなる流出を防ぐ鍵となりました。

市場への影響と資産の回復状況

事件直後、バイナンスでは利用?
の不安から出金が相次ぎ、数十億ドル規模の資金が流出しました。これに伴い、同社はほぼ2日間にわたって出金サービスを停止しましたが、11月1日の早朝から段階的に再開させました。その後、1時間あたりの?
?金額が出金額を上回る状?
?となり、状況は落ち着きを取り戻したと発表しています。

バイナンスは、今回の盗難による損失を自社で負?
することを明言しました。?
?体的には、自社資金に加えて2つの保険基金を?

当することで、流出した暗号資産の大部分を補?

したと説明しています。これにより、利用?
の資産への直接的な影響を最小限に抑え、不安の払拭に努めました。

暗号資産史上最大規模のハッキング事件となりましたが、市場?
?体への影響は限定的でした。ビットコインなどの主要通貨は、事件直後に一時的に4?
?
下落し、7万6000ドル付近まで値を下げましたが、その後は回復傾向に転じました。最終的には7万7000ドル台半ばで取引されるなど、相場への長期的なダメージは避けられた形となりました。しかし、偽の求人?
報を利用した巧妙な攻撃手法は、企業のセキュリティ管理における新たな課題を浮き彫りにしました。