バイナンス最高セキュリティ責任者、7月に偽のコーディングテストを警告 その後の記録的ハッキングと関連か

バイナンスの最高セキュリティ責任者であるジミー・スー氏は7月のインタビューで、攻撃者が偽のコーディング評価を利用して従業員のデバイスにアクセスする可能性があると警告していました。その数か月後、この説明に一致する手口が、63億ドルに上ると報じられている同取引所の記録的なハッキングで確認されました。

この method が事件に先立って公に論じられていたことから、両者の関連に注目が集まっています。スー氏の発言は、求人向けの技術テストが正当な業務を装い、従業員に悪意のあるコードをコンピューター上で実行させてしまう仕組みに焦点を当てていました。

手口の仕組み

偽のコーディング評価は通常、候補者や従業員に送られる定型の採用テストやスキルテストのように見えます。開かれると、テストに隠されたソフトウェアが動作し、認証情報を収集したり、リモートアクセスツールをインストールしたり、攻撃者が社内ネットワークに足場を築いたりする可能性があります。

大規模なプラットフォームのセキュリティチームは、こうしたソーシャルエンジニアリングを深刻なリスクとして扱うことが多いです。ソフトウェアの欠陥ではなく人を標的にするためです。スー氏の発言は、採用を含む信頼されたワークフローが、フィッシングメールと同様に悪用されうることを浮き彫りにしました。

市場の反応

取引所のネイティブトークンであるBNB（$BNB-2.74%）は、市場データの時点で約673.98ドルで取引されており、24時間で1.29%、7日間で5.57%下落していました。同日の取引高は約7,300万ドルでした。

この値動きは侵害事件の規模に比べると小幅であり、このデータはBNBの短期的な価格動向を反映したものにすぎず、事件が長期的に与える影響を示すものではありません。