セキュリティ · 2026年11月6日
Binanceが偽の採用面接による攻撃で63億ドルを紛失
Binanceは、ハッカーが偽の採用面接を利用して同社のコンピュータと人工知能ベースの内部ツールを侵害し、63億ドルの資産を盗み出したことを明らかにしました。これは歴史上最大の金融窃盗となった可能性があります。
攻撃は6月に始まり、暗号資産ウォレット開発チームの従業員が侵害された人工知能ツールをダウンロードしました。Binanceはこの事実に気づき、デバイスの交換と認証情報の変更を行いましたが、当該従業員およびチームメンバーの職務に関する情報がハッカーに渡っていました。
9月には、別のソフトウェアエンジニアが本物と信じた求人への面接過程で、悪意のあるコードを含むリポジトリをコンピュータにダウンロードしました。このエンジニアは、実在しない企業の最高経営責任者との仮想会議にも参加していました。
10月20日に攻撃者は侵害したコンピュータと内部の人工知能ツールを用いて両開発者のシステムにアクセスしました。その後10月29日に、2人目の開発者のコンピュータと1人目から盗んだ認証情報を使い、悪意のあるスクリプトを実行して攻撃を完結させました。
Binanceは、人工知能ベースの脅威検知システムへの投資を拡大し、セキュリティ研究基金の設立や主要な人工知能企業との共同取り組みを開始すると述べています。また、攻撃で資産を盗まれたすべての顧客に損失を補償することを約束し、ユーザーやパートナー、業界全体に混乱と不確実性をもたらしたことを謝罪しました。
FBIは北朝鮮のハッカー集団に責任があるとしましたが、北朝鮮はこの容疑を否認しています。