Binance、ハッキング事件の初期調査結果を公表: 偽の採用面接を通じてマルウェアを仕込んだか
Binanceは10月29日に発生した63億4,000万ドル規模のハッキング事件の初期調査結果を公表した。攻撃者は偽の採用面接を通じて技術者の端末にマルウェアを仕込み、社内AIツールを悪用してウォレット担当者に接近した。その後、盗んだ認証情報で署名システムに侵入し、EthereumのEIP-7702認可機構を悪用した。出金停止だけでは不正認可を阻止できず、別途取り消しが必要だった。約28億5,000万ドルを凍結・回収し、被害資産の98%を補充した。





