セキュリティ2026/11/12 10:45 UTC·1 分で読めます

Binance幹部、63億ドルのハッキング手口を7月に解説

Binanceの記録的な63億ドルのハッキングの数カ月前、最高セキュリティ責任者のJimmy Su氏は、偽のコーディングテストで社員の端末が侵害される手口を語っていた。

画像: Cointelegraph

Binanceで起きた過去最大の63億ドル規模のハッキングの数カ月前、同社の最高セキュリティ責任者(CSO)Jimmy Su氏が、のちに使われる手口をインタビューで説明していた。7月のインタビューで同氏が語ったのは、偽のコーディングテストを使って社員の端末を侵害するやり方だ。

今回の攻撃で使われた手口が、この説明と重なっていたことで、インタビューが改めて注目されている。

偽のコーディングテストで端末が侵害されるとは

コーディングテストとは、プログラミングの能力を確かめるために出される課題のこと。採用や案件の一環として届くことが多く、受け取った側は疑いにくい。Su氏によれば、攻撃者はこうしたテストを偽装することで、社員の端末を狙えるという。

伝えられているインタビューの内容は、この手口の概要にとどまる。具体的な技術的手順は含まれていないため、ここでは触れない。

皮肉なのは、警告していたのが、のちに被害を受けた会社のセキュリティ部門のトップだったことだ。リスクは認識されていたのに、同じ種類の手口が実際の攻撃で使われた。

一般の開発者や求職者にとっても他人事ではない。見知らぬ相手から届くコーディングテストが、攻撃の入り口になる可能性がある。狙われるのは会社のシステムより先に、社員個人の端末であることも多い。

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

EDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。

相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。

タグ:binancejimmy sucrypto hackfake coding testsexchange security

モバイル1 分で読めます