バイナンス：攻撃者が改ざんされたHomebrewインストールパッケージと社内AIツールを悪用し、複数の従業員の端末に侵入

PANews 11月3日付ニュース：ロイター通信の報道によると、バイナンスは、攻撃者が侵害されたコンピューターを利用し、社内の人工知能ツールを使ってウォレットを制御したと述べた。
バイナンスが公式に発表した初期調査報告書によると、10月29日のセキュリティインシデントは、総額約63億4000万ドル相当のデジタル資産に関わるものだった。これまでに約28億5000万ドルが凍結または阻止されている。バイナンスは損失はプラットフォームが自ら負担するとし、10月31日時点で影響を受けたトークン資産の98%を補填したと発表した。調査によると、攻撃者は偽の採用面接、改ざんされたHomebrewインストールパッケージ、社内AIツールを利用して複数の従業員の端末に段階的に侵入し、社内ウォレット署名サービスの権限を取得。さらにイーサリアムのEIP-7702認可メカニズムを利用して、ホットウォレットからXRP、SOL、BTC、ETHなどの資産を流出させた。FBIは今回の事件の責任は北朝鮮にあるとしている。バイナンスは影響を受けたシステムを再構築し、独立した第三者に審査を委託する予定だ。