バイナンス、ハッカーが偽の採用面接と社内AIツールを使い63億ドルを奪ったと発表
バイナンスの初期調査は、10月29日の盗難の発端を6月の改ざんされたAIコーディングツールのダウンロードと9月の面試用の悪意あるリポジトリに求める。10月20日、攻撃者は社内AIツールを使いウォレット担当エンジニア2人のシステムを掌握した。
なぜ重要か
バイナンスは火曜に報告書を公表した。10月29日の盗難から5日後で、FBIは北朝鮮のグループの犯行とし、北朝鮮は否定している。同社によると影響額は約63億4000万ドルで、28億5000万ドルを凍結・阻止し、利用者残高は98%補填済み。社内AIツールとアクセス管理を再構築し、AIによる検知への投資を増やし、大手AI企業とセキュリティ研究基金を設ける計画だという。今年、北朝鮮関連の試みを57件確認した。
要点
- 影響額約63億4000万ドル
- 28億5000万ドルを凍結・阻止
- 利用者残高の98%を補填
- 6月:改ざんAIコーディングツールをDL
- 10月20日:社内AIツールでエンジニアを掌握
- 2026年に北朝鮮関連57件