Binanceへの63億ドル攻撃、侵入経路は偽の就職面接だった
Binance hackers used fake job interview to breach PC before $6.3B attack
Reutersの報道によると、Binanceに対する63億ドル規模の攻撃は、偽の就職面接を使って開発者のPCを乗っ取ることから始まった。Hacker Newsでは、業務用ノートPCで面接を受けたこと、1人の開発者が60億ドル相当にアクセスできたこと、機密環境で未知の実行ファイルが動かせたことなど、複数の設計上の問題を指摘する声が上がっている。
1人の開発者が60億ドルにアクセスでき、その開発者が業務用ノートPCで就職面接を受け、しかもそのPCが機密情報にアクセスできる状態でランダムな実行ファイルを動かす権限を持っていた——疑問点がいくつも重なっている。
HNでの議論
25- cloudie78
失礼ですが、本番環境へのアクセス権を持つ人間が、本番システムの認証情報と同じマシン上で、信頼できないコードを平気で実行するような、いったいどんなサーカスを運営してるんですか？
- jluxenberg
うわ、ひどいですね！一方で、今の勤務先のラップトップを就職面接に使うのは明らかに悪い考えです。
しかしソーシャルエンジニアリングには色々な形があり、誰でも引っかかる可能性があります。
そろそろ（医者のように）賠償責任保険を持ち始める必要があるのでしょうか？最近のテック業界には、巨額の損害賠償責任を負いかねない危険が本当にたくさんあります。エージェントを使うのも危うく見えますね。簡単に「脱線」して、意図しなかった行動を取ってしまいかねません。
- Arcuru
確かに、そうしたソーシャルエンジニアリングの手口は増えているように思えます。Rustエコシステムも最近標的にされていて、人々に警告する必要を感じるほどでした: https://blog.rust-lang.org/2026/09/17/targeted-attacks/