Binanceの63億ドル流出、発端は偽の採用面接

単一の技術的欠陥ではなく、ソーシャルエンジニアリング、従業員の侵害、ブロックチェーン上の仕組みの悪用が組み合わされた攻撃だったことになる。

意味するもの

採用面接という日常的な業務が侵入口になり得る点は、取引所に限らず企業全体にとって教訓となる。ホットウォレットの署名システムや従業員のアクセス権限には、より厳格な管理が求められそうだ。

被害資産の内訳や今後の対応など、詳細は現時点の情報では確認できない。