米規制当局、バイナンスの63億ドルハッキングを受け銀行に連絡＝報道

米規制当局は、バイナンスの63億ドルのハッキングを受けて、銀行に異常な活動や混乱がないか確認するために連絡したと報じられている。

米国の銀行もまた、自社のセキュリティシステムを見直し、同様の攻撃に対する準備態勢を確認しているとされ、この事件から学ぼうとしている。

ロイターが匿名の情報筋を引用して報じたところによると、連邦準備制度理事会（FRB）と通貨監督庁（OCC）の当局者が銀行に連絡し、ハッキングの影響を測定したという。

連絡を受けた銀行の情報筋は、サービス中断はなかったと報告したが、銀行は顧客からの問い合わせに備えて声明を準備していると述べた。

別の情報筋は、AIの急速な発展により銀行はサイバーセキュリティ支出を増やさざるを得なくなっており、ハッカーに追いつくのに苦労していると主張した。

ロイターはまた、米国の大手銀行の1つのサイバーセキュリティチームがハッキング後にバイナンスに連絡したと報じた。このチームは銀行のセキュリティシステムをレビューする内部報告書を作成することを目的としている。

バイナンスハッキング、悪意のある広告と偽の就職面接が原因

バイナンスは10月29日、3人の従業員に関わる一連のセキュリティ侵害を受けてハッキングされた。

あるエンジニアが人気のAIコーディングツールを検索中に、検索エンジン上の悪意のあるソフトウェアインストーラーの広告をクリックし、マルウェアを含むプログラムをダウンロードした。

バイナンスはその侵害を検出し対処したが、エンジニアの詳細と彼のチームはすでに漏洩していた。

3か月後、別のエンジニアが偽の就職面接に騙され、悪意のあるコードを含む「課題」をダウンロードした。

そのマルウェアはエンジニアから機密情報を抽出し、10月29日までに3人目のエンジニアのコンピュータにログインし、63億ドルのハッキングを引き起こした悪意のあるスクリプトを起動することができた。