Binanceの63億ドル流出事件、最高セキュリティ責任者が数カ月前に攻撃手法を警告していたことが判明
Binanceの最高セキュリティ責任者ジミー・スー氏は7月、偽の採用面接で従業員に悪意あるコードを実行させ、認証情報を盗む攻撃手法を警告していた。しかし9月、同社のエンジニアが偽の採用課題を業務端末にダウンロードし、10月の63億ドル流出事件につながった。Binanceは事前に模擬攻撃訓練を実施していたが侵入を防げず、事件後に端末保護やアクセス管理を強化した。
Binanceの最高セキュリティ責任者ジミー・スー氏は7月、偽の採用面接で従業員に悪意あるコードを実行させ、認証情報を盗む攻撃手法を警告していた。しかし9月、同社のエンジニアが偽の採用課題を業務端末にダウンロードし、10月の63億ドル流出事件につながった。Binanceは事前に模擬攻撃訓練を実施していたが侵入を防げず、事件後に端末保護やアクセス管理を強化した。