バイナンス、63億ドル被害前に偽面接型ハッキングを把握

バイナンス（Binance）は、63億ドル（約9,450億円）規模のハッキング被害を受ける数カ月前から、偽の採用面接を通じた社内システム侵入のリスクを把握していたと、コインテレグラフ（Cointelegraph）が報じた。 バイナンスの最高セキュリティ責任者（CSO）であるジミー・スー氏は7月のインタビューで、ハッカーが従業員に採用を持ちかけたうえで、コーディングテストを装って悪性コードを実行させる可能性があると警告していた。 実際に9月には、バイナンスのソフトウェアエンジニアが偽の面接プロセスの中で悪意あるコーディング課題を業務用PCにダウンロードしており、これが10月に発生した大規模ハッキングの初期侵入経路の一つだったことが確認された。 バイナンスは、この悪性コードが難読化などの検知回避手法によってセキュリティシステムを迂回したと説明した。