スローミストの余弦：Binanceのハッキング事件は高度持続的脅威攻撃に関与しており、個人と企業はポイズニングリスクを調査すべきだ

BlockBeatsのニュース、11月4日、SlowMistの創設者である余弦氏が投稿し、Binanceが開示した盗難プロセスは高度で持続的な脅威（APT）攻撃であり、単にエンジニアの操作ミスや権限過大として理解すべきではないと述べた。同氏は、この種の攻撃は情報偵察、ソーシャルエンジニアリング、悪意のあるコードの検出回避、信頼チェーンの悪用、横方向の汚染、クラウド環境への侵入、リスク管理の回避など複数の段階を連鎖させ、ゼロデイ脆弱性を利用する可能性もあると指摘した。

余弦氏は、個人や企業はこれを機に、自分自身、同僚、従業員が同様の汚染攻撃に遭いやすいかどうかを確認し、防御を強化すべきだと注意を促した。最初のソーシャルエンジニアリングは攻撃チェーンの一環に過ぎず、一見単純な手法でも特定の環境では深刻な結果を招く可能性がある。