何年にもわたる警告は記録の盗難を防ぐことができませんでした。バイナンス事件は、北朝鮮ハッカーの長期的な侵入戦略を暴露した。

要約:

世界最大の暗号通貨取引所であるバイナンスが明らかにした最新の調査詳細は、63億ドルの暗号資産の盗難をもたらしたサイバー攻撃は突然の作戦ではなく、数カ月にわたって慎重に計画されたソーシャルエンジニアリング侵入作戦であったことを示している。実際、セキュリティ研究者らは何年も前から同様の攻撃について業界に警告を発してきたが、仮想通貨業界史上最大の盗難記録を樹立したこの事件は依然として起きている。

11 月 3 日にバイナンスが発表した最新の説明によると、北朝鮮のハッカーはリクルーターを装い、偽のソーシャル メディア ID を通じてウォレット ビジネスを担当するソフトウェア エンジニアに接触しました。一見通常の面接プロセスが 2 回行われた後、相手はエンジニアに、いわゆるプログラミング テスト タスクをダウンロードするように依頼しました。しかし、この文書には悪意のあるコードが隠されており、そのコードが実行されて従業員が使用する会社のコンピュータに侵入することに成功したが、バイナンスの既存のセキュリティツールは関連するマルウェアを検出できなかった。

ハッカーは最初のアクセスを獲得した後、さらに社内システムを利用して成果を拡大しました。彼らは他の従業員のコンピュータを遠隔制御できる内部ツールセットにアクセスし、その際にウォレットチームの他のエンジニア2人のデバイスを乗っ取った。

調査の結果、エンジニアの 1 人が数か月前にソフトウェアを検索中に誤って改ざんされたアプリケーションをダウンロードし、その結果、パスワードを盗むマルウェアがデバイスに埋め込まれたことが判明しました。その後、バイナンスは感染したコンピューターを交換しましたが、ハッカーは以前に盗んだ認証情報を使用して活動を続け、最終的には 3 人目のエンジニアのデバイスを侵害しました。この従業員の職務は、数十億ドルの暗号資産を管理する重要なシステムにアクセスしており、最終的には盗難の舞台となっていた。

バイナンスは声明の中で、この事件は「起こるべきではなかった」と認め、事件後に同社はネットワークセキュリティ対策を強化したと述べた。この攻撃の影響を受け、バイナンスは先週、プラットフォーム顧客向けの出金サービスを一時停止した。

FBI とブロックチェーン捜査機関は、この攻撃は北朝鮮によるものであると断定しました。北朝鮮は近年、国際制裁の対象となっている核兵器開発計画に資金を提供するため、大規模な暗号資産窃盗を繰り返していると非難されている。

この事件は、北朝鮮のハッカーが長年にわたって使用してきた戦術を改めて浮き彫りにしました。サイバーセキュリティ研究者らは、北朝鮮の攻撃グループがしばしばベンチャーキャピタル企業、投資家、採用コンサルタント、遠隔地のIT労働者を装い、信頼できるイメージを確立し、ターゲットを騙してシステム権限を開放させるために盗んだ米国民の身元情報を利用していると長年警告してきた。

実際、この種の攻撃手法は暗号通貨業界では以前から知られていました。米国政府と多くの大手サイバーセキュリティ企業は近年、複数の警告を発している。関連データによると、昨年だけで米国のテクノロジー業界で発生したネットワーク侵入のほぼ半数は、遠隔地のIT従業員や偽の採用担当者を装った北朝鮮ハッカーによるものだった。

Binance が開示したデータによると、同社はこれまでに北朝鮮からのものと疑われる少なくとも 57 件の攻撃試みを記録しています。バイナンスは、これは国家攻撃グループが仮想通貨業界に対してもたらし続ける脅威を十分に示していると述べた。

しかし、捜査当局は今後も 2 つの重要な問題に焦点を当てる可能性があります。1 つは、そのような攻撃手法が広く公開されているときに、ハッカーがどのように従業員を説得して悪意のあるプログラムをダウンロードさせることに成功したのかということです。そしてなぜバイナンスの内部ネットワークは攻撃者がさらなる横方向の侵入をしてより高い特権を取得することを効果的に防ぐことができなかったのか。

アナリストらは、この事件は北朝鮮のハッカーが人材採用の機会やキャリア開発の誘惑を利用してソーシャルエンジニアリング攻撃を実行するのが得意であることを改めて証明したが、企業にも重要な責任があると指摘した。企業は従業員のセキュリティ意識を向上させるだけでなく、社内システムが無許可または信頼できないソフトウェアを自由に実行できないようにし、単一障害点が重大なセキュリティ インシデントに変わるリスクを技術的に軽減する必要があります。

事件の具体的な詳細に関して、バイナンスの広報担当者ロス・オリアリー氏は、従業員の端末保護メカニズム、悪意のあるコードの実行制限、事件前に第三者によるネットワークセキュリティ監査が実施されたかどうかなどに関するメディアの質問に対して、それ以上の回答を拒否した。同氏は、同社が調査に参加するよう外部のセキュリティ専門家を招待する予定であり、同様の事件が再び起こらないようにするために新たな保護措置を導入したとだけ述べた。

現時点で、この 63 億ドルの盗難は依然として暗号通貨史上最大の盗難です。