JA ▾
SNAPE REP RT トップページ →
続報ハック・ツール11月03日 14:33 UTC

バイナンス、ハッカーが偽の採用面接と社内AIツールを使い63億ドルを奪ったと発表

The Binance logo on a smartphone resting on a pile of coins, a Reuters photo illustration
Reuters via The Globe and Mail

バイナンスの初期調査は、10月29日の盗難の発端を6月の改ざんされたAIコーディングツールのダウンロードと9月の面試用の悪意あるリポジトリに求める。10月20日、攻撃者は社内AIツールを使いウォレット担当エンジニア2人のシステムを掌握した。

PANews (Binance initial findings report) で読む 共有

なぜ重要か

バイナンスは火曜に報告書を公表した。10月29日の盗難から5日後で、FBIは北朝鮮のグループの犯行とし、北朝鮮は否定している。同社によると影響額は約63億4000万ドルで、28億5000万ドルを凍結・阻止し、利用者残高は98%補填済み。社内AIツールとアクセス管理を再構築し、AIによる検知への投資を増やし、大手AI企業とセキュリティ研究基金を設ける計画だという。今年、北朝鮮関連の試みを57件確認した。

要点

  • 影響額約63億4000万ドル
  • 28億5000万ドルを凍結・阻止
  • 利用者残高の98%を補填
  • 6月:改ざんAIコーディングツールをDL
  • 10月20日:社内AIツールでエンジニアを掌握
  • 2026年に北朝鮮関連57件

出典

ハック・ツールの関連記事
Snape Report のほかの記事トップページ →