北朝鮮、偽の就職面接でBinance技術者をだまし63億ドルを強奪

North Korean fake job interview led to $6.3B Binance heist

北朝鮮系ハッカー集団TraderTraitorが、偽の就職面接でBinanceのソフトウェア技術者にマルウェア入りの課題をダウンロードさせ、社用PCを乗っ取った。さらに侵害した内部AIツールを足がかりにウォレット担当技術者の端末へ侵入し、盗んだ認証トークンでコンテナを配備して10月29日に過去最大規模の63億ドルを奪取。Binanceは単なるフィッシングではなく多段階の巧妙な攻撃だったと説明している。