バイナンスの盗難は偽の求人から始まり、手法はAxie事件に似ています。

バイナンスが発表した10月29日のセキュリティ事件の初期調査報告によると、攻撃は偽の採用から始まりました。報告によれば、9月にバイナンスのソフトウェアエンジニアが正規の求職プラットフォームを通じてプロジェクトディレクターを装った人物に接触され、偽のHRのビデオ面接と偽のCEOの二次面接を経て、仕事用のコンピュータに作業コードベースをダウンロードするよう要求されました。その中にはゼロデイのトロイの木馬が含まれており、端末の防護を回避しました。攻撃者はその後、侵入されたデバイスと内部のAIツールを利用して、さらに2名のウォレットエンジニアのコンピュータを制御し、デプロイメントの証明書を盗み、最終的に10月29日に悪意のあるスクリプトを実行して約630億ドルを移動させました。バイナンスは約285億ドルを凍結または遮断したと述べており、影響を受けた資産の98%を補填しました。

この手法は2022年3月のAxie InfinityのサイドチェーンRoninクロスチェーンブリッジの盗難事件とほぼ完全に一致しています。当時、北朝鮮のハッカー組織LazarusはLinkedIn上で高給の職を通じて開発者Sky Mavisの上級エンジニアに接触し、複数回の面接を経てトロイの木馬を含むオファーファイルを送信し、検証ノードの秘密鍵を制御して約6.25億ドルを盗みました。バイナンスの報告書によれば、今年に入ってから北朝鮮に関連する疑わしいサイバー攻撃を57件検出し、遮断しており、その手法には偽の面接、人気の開発ツールを装ったマルウェア、改ざんされたソフトウェアパッケージやブラウザプラグインなどが含まれています。