【暗号資産(仮想通貨)取引所バイナンス】1兆円流出の手口を公表 「偽の採用面接を通じて従業員の端末が侵害されていた」最終更新 2026/11/04 20:181.影のたけし軍団 ★???暗号資産(仮想通貨)取引所Binance(バイナンス)は11月3日、約63億ドル(約1兆円、1ドル=159円換算)相当の暗号資産が流出した事件について、偽の採用面接を通じて従業員の端末が侵害されていたと明らかにした。同社は、攻撃が数カ月にわたり段階的に進められたと説明している。共同CEOのRichard Teng(リチャード・テン)氏は、今回の事件が長期間にわたる組織的な攻撃だったと説明。米連邦捜査局(FBI)は10月31日、北朝鮮系ハッキング集団「TraderTraitor」による犯行と発表した。バイナンスの最高セキュリティ責任者(CSO)Jimmy Su(ジミー・スー)氏によると、9月にソフトウェアエンジニアが正規の求人サイトを通じて、プロジェクト責任者を装う人物から接触を受けた。偽の人事担当者とのビデオ面接などを経て、CEOを名乗る人物から業務用端末にプログラミング課題をダウンロードするよう指示された。課題には悪意のあるコードが仕込まれていたという。また、6月には別のエンジニアがAIツールの導入時に、改ざんされたHomebrewのインストーラーをダウンロードしていた。バイナンスは異常を検知し、端末の交換と認証情報の変更を実施したが、ウォレット担当チームに関する情報が攻撃者に知られたとみられる。攻撃者は10月20日、侵害した端末と社内AIツールを利用してウォレット担当者2人の端末を掌握。29日には盗んだ認証情報を使って不正なプログラムを実行し、協定世界時20時5分から資金流出が始まった。https://www.nadanews.com/389463/【サイバー攻撃・日本は北朝鮮ハッカー集団の格好の標的】朝鮮人民軍にサイバー部隊「ラザルス」は6800人いる・・・管理システムへアクセス権を持つ日本人社員に接触、パソコンをウイルス感染させるhttps://talk.jp/boards/newsplus/1793705929【北朝鮮がサイバー犯罪で得た資金を核・ミサイル開発に利用している】 IT技術者を海外企業に偽装就職させ、内部情報やシステムへのアクセス権を獲得する手口を駆使しているhttps://talk.jp/boards/newsplus/17935681952026/11/04 08:26:5911コメント欄へ移動すべて|最新の50件2.名無しさんuFXbq日本にはソフトウェアエンジニアの在日がいる2026/11/04 08:29:323.名無しさんev6jo定番手段じゃないの?キャンギャル最盛期の頃東京モーターショーの仕事したが、雇ったバイトが初日から来なくて、バイト用の入場パス使って毎日撮影に来てたわ、そんなもんだろ。2026/11/04 08:40:254.名無しさん5sdY4その手があったか!2026/11/04 08:43:565.名無しさんt67Awん?バイナンスの担当者が転職活動してたってこと?2026/11/04 08:51:016.名無しさんqPUvR国が管理して無いから取り放題で取り返す手立てもない欠陥通貨普通の国なら1兆円なんて戦争してでも取り返すぞ2026/11/04 09:02:457.名無しさんJoaB1ソフトウェアエンジニアってエディタとか普段からフリーソフトを会社に許可取らずに会社のパソコンにインストールする人多いよねw一般論ですよ2026/11/04 09:13:408.名無しさん2kRfBバイナンスのガバナンスがガバガバなんス2026/11/04 09:23:329.名無しさんadR7v>>7うちは監視アプリ義務化されていて無許可のUSBメモリ接続からアプリインストールまで全部本社統括部にアラート通知される2026/11/04 09:25:3510.名無しさんS3gT4やけに古典的やん2026/11/04 12:10:2811.名無しさん0vjSP業務用PCで転職活動?懲戒解雇でいいだろ2026/11/04 20:18:47
【トランプ米大統領、中間選挙の結果受け入れ表明】「民主党と協力していく。彼らとの協力を楽しみにしている。おそらく何らかの合意に達することができるだろう」ニュース速報+6251135.62026/11/05 02:53:25
【防災】500mlペットボトル168本、アルファ米84袋…4人家族の場合125キロの備蓄が必要に 防災庁が水や食料など“1週間分”の備蓄を発足初日に緊急要請ニュース速報+422517.22026/11/05 02:36:04
【古賀茂明】「トヨタはすごい」は幻想に…EV補助金縮小であらわになる中国BYDと性能差 頼みの綱は高市政権による“嫌中”作戦だけになるニュース速報+579323.62026/11/05 02:21:15
同社は、攻撃が数カ月にわたり段階的に進められたと説明している。
共同CEOのRichard Teng(リチャード・テン)氏は、今回の事件が長期間にわたる組織的な攻撃だったと説明。米連邦捜査局(FBI)は10月31日、北朝鮮系ハッキング集団「TraderTraitor」による犯行と発表した。
バイナンスの最高セキュリティ責任者(CSO)Jimmy Su(ジミー・スー)氏によると、9月にソフトウェアエンジニアが正規の求人サイトを通じて、プロジェクト責任者を装う人物から接触を受けた。
偽の人事担当者とのビデオ面接などを経て、CEOを名乗る人物から業務用端末にプログラミング課題をダウンロードするよう指示された。課題には悪意のあるコードが仕込まれていたという。
また、6月には別のエンジニアがAIツールの導入時に、改ざんされたHomebrewのインストーラーをダウンロードしていた。
バイナンスは異常を検知し、端末の交換と認証情報の変更を実施したが、ウォレット担当チームに関する情報が攻撃者に知られたとみられる。
攻撃者は10月20日、侵害した端末と社内AIツールを利用してウォレット担当者2人の端末を掌握。29日には盗んだ認証情報を使って不正なプログラムを実行し、協定世界時20時5分から資金流出が始まった。
https://www.nadanews.com/389463/
【サイバー攻撃・日本は北朝鮮ハッカー集団の格好の標的】朝鮮人民軍にサイバー部隊「ラザルス」は6800人いる・・・管理システムへアクセス権を持つ日本人社員に接触、パソコンをウイルス感染させる
https://talk.jp/boards/newsplus/1793705929
【北朝鮮がサイバー犯罪で得た資金を核・ミサイル開発に利用している】 IT技術者を海外企業に偽装就職させ、内部情報やシステムへのアクセス権を獲得する手口を駆使している
https://talk.jp/boards/newsplus/1793568195
キャンギャル最盛期の頃東京モーターショーの仕事したが、雇ったバイトが初日から来なくて、バイト用の入場パス使って毎日撮影に来てたわ、そんなもんだろ。
エディタとか普段からフリーソフトを会社に許可取らずに会社のパソコンにインストールする人多いよねw
一般論ですよ
うちは監視アプリ義務化されていて
無許可のUSBメモリ接続からアプリインストールまで
全部本社統括部にアラート通知される
懲戒解雇でいいだろ