偽の採用面接からマルウェア、北朝鮮がバイナンスから63億ドル窃取
姉妹サイトの新着
暗号資産取引所バイナンスが10月29日に受けた63億ドル規模の流出について、北朝鮮の攻撃者が偽の採用面接を使い、エンジニアの業務用パソコンにマルウェアを仕込んでいたとする経緯報告書を公開した。海外のテック系コミュニティ(Lemmy)では、企業が「高度な手口」と強調する一方で実態は「誰かが怪しいファイルを開いただけ」という皮肉や、暗号資産の「取り消せない」という特性がこうした大規模流出を容易にしているという指摘、北朝鮮による同種のサイバー攻撃の多さなどが話題になった。
北朝鮮の偽の採用面接が、史上最大規模となる63億ドルのバイナンス・ハッキングにつながった。北朝鮮の暗号資産窃盗集団は、偽の採用面接プロセスを通じてバイナンスのソフトウェアエンジニアを騙し、会社支給のパソコンにマルウェアをダウンロードさせていた。これが先週起きた記録的な63億ドルのハッキングの引き金になったという。バイナンスは火曜日に公開した経緯報告書で、偽の採用面接によるソーシャルエンジニアリング、マルウェアのダウンロード、社内AIツールの侵害、エンドポイントの乗っ取り、そして「高度な取引承認手法」など複数の手口が、10月29日のセキュリティ侵害につながったと説明している。
出典: theregister.com / 元記事はこちら
企業はいつも『高度で巧妙な攻撃だった』と強調するけど、結局は誰かが変なものをダウンロードしただけ、ってところに落ち着くの好きなんだよな。
まあ、63億ドルを一瞬で取り返しのつかない形で動かす手段としては優秀なんじゃないか。そういうのが好きな人にはね。
皮肉でもなく、本当にその通り。同じ額を銀行経由で動かそうとしたら、持ち主側のコストはそれよりずっと高くつく。それも暗号資産が魅力的な理由の一つだよ。
北朝鮮には広いツンドラはあっても、砂漠はないと思うけどな。
北朝鮮には(普通の砂漠じゃなく)結構大きな『フードデザート』、つまり食料不足地域ならあった/あるだろうな。
分散型台帳って公開されているものじゃないの?身元が一度特定されれば、その人の取引も丸見えになるんじゃない?
そうだと思う。暗号資産の専門家じゃないけど、身元と取引を結びつける方法があるのは知ってる。ただ簡単な話ではなくて、ウォレットと身元を結びつけるには十分なデータが必要らしい。今年、その話を扱った『Tracers in the Dark』という本を読んだんだけど、すごく良かった。(強くおすすめする。最高の本だった。)
『自分の銀行を持つ』って話はどうなったんだ?ビットコインの取引が取り消せないのは『長所』だと思ってたけど。汚い法定通貨と銀行だけが、取引を取り消したり盗まれたドルを取り返せたりするんだろ。
そういえばバイナンスの創業者はすでにマネーロンダリング関連の罪で服役していて、その後トランプに恩赦を受けたんだよな、っていう話もあるし。
この話題の背景と論点
北朝鮮は国連制裁下にあり、兵器開発の資金を暗号資産の窃取で捻出しているとされ、ラザルスグループなどによる取引所への攻撃は過去にも繰り返されてきた。今回のバイナンスの63億ドル規模の流出も、偽の採用面接を通じて社内端末にマルウェアを送り込む手口で、企業の技術的な防御より「人」を狙う社会的工作の弱さが浮き出た事例とされる。レスでは、暗号資産の取引記録は公開台帳に残るため身元さえ特定できれば追跡は可能という指摘があり、ブロックチェーンが「匿名」ではなく「身元と結びつけば追跡できる」擬似匿名の仕組みである点は誤解されやすい。また創業者チャンポン・ジャオ(CZ)が2023年にマネーロンダリング関連の罪で有罪となり、その後恩赦を受けた経緯も話題に上り、取引所自体の過去の問題も合わせて取り沙汰された。
※本記事は海外掲示板 Lemmy c/technology のスレッド「North Korean fake job interview led to $6.3B Binance heist」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。