PANews 11月4日付ニュース、The Blockの報道によると、バイナンス（Binance）の10月29日のセキュリティインシデントに関する初期調査報告書は、今回の約63億ドル相当の盗難事件が偽の採用活動から始まったことを示している。9月、バイナンスのソフトウェアエンジニア1名が、正規の求人プラットフォームを通じて「プロジェクトディレクター」を名乗る人物から連絡を受けた。偽のHRによるビデオ面接と偽の「CEO」による二次面接を経た後、業務用パソコンに「課題」のコードリポジトリをダウンロードするよう指示され、その中に含まれていたゼロデイ型トロイの木馬がエンドポイント保護を回避した。攻撃者はその後、侵入された端末と社内AIツールを利用して別のウォレットエンジニア2名のパソコンを制御し、デプロイ用の認証情報を窃取。最終的に10月29日に悪意のあるスクリプトを実行して資金を移転した。バイナンスは約28.5億ドルを凍結またはブロックし、影響を受けた資産の98%を補填したと述べている。
報告書は、この手口が2022年3月のAxie InfinityサイドチェーンRoninのクロスチェーンブリッジ盗難事件と酷似していると指摘する。当時、北朝鮮に関連するLazarus組織はLinkedInを通じて高給の求人でSky Mavisの上級エンジニア1名に接触し、複数回の面接を経てトロイの木馬を含むオファーレターを送り付け、さらに検証ノードの秘密鍵を掌握して約6.25億ドルを盗み出した。バイナンスはまた、今年に入ってから北朝鮮に関連すると疑われるサイバー攻撃を57件検出・阻止したと述べている。手口には偽の面接、開発ツールを装ったマルウェア、改ざんされたソフトウェアパッケージやブラウザ拡張機能などが含まれる。
