Binanceブログは、新たな記事を公開し、同社のセキュリティチームがどのように潜在的なガバナンス攻撃を検知し、未然に防ぐのに役立ったかを明らかにしました。この攻撃は、プロジェクトの分散型自律組織（DAO）のトレジャリーのトークンにおよそ$1.2百万（120万ドル）がリスクにさらされる可能性がありました。今回の事案では、プロジェクトのオンチェーンにおける意思決定プロセスを狙った悪意のあるガバナンス提案が関与していました。トークン保有者は提案を提出し、トレジャリー資金、プロトコルのパラメータ、アップグレード、またはその他の重要なアクションに影響を及ぼしうる提案に投票できます。Binanceは、自社の監視システムがその脅威を独自に検知し、提案が実行される前に警告を出したと述べています。対応までに48時間未満しかなかったため、セキュリティチームはプロジェクトに直接連絡し、影響を受けたトークンを上場していた他の大手取引所と連携して、予防措置として出金（デポジット）をクローズしました。この手順は、提案が成立した場合に、潜在的に侵害された資金が取引所を通じて移動するリスクを低減することを意図していました。最終的にプロジェクトは悪意のある提案に反対票を投じ、実行される前に攻撃は阻止され、資金は一切失われませんでした。

この記事は、ガバナンス攻撃はスマートコントラクトのコードではなく、ブロックチェーンの意思決定システムにおける弱点を狙うと説明している。バイナンスは、提案の提出や採択に関するハードルが低すぎる場合、または濫用を防ぐように設計されていないガバナンス規則がある場合に、こうした攻撃が可能になることがあると述べた。このケースでは、不正な提案がプロジェクトのオンチェーン・ガバナンス機構の脆弱性を悪用しようとしたという。バイナンスのチーフ・セキュリティ・オフィサーであるジミー・スー氏は、この事例はバイナンス自身のプラットフォームを超えた「設計によるセキュリティ（security by design）」がどのようなものかを示しているとし、同社のチームとシステムが外部のセキュリティ提供者によっても指摘されなかった脅威を特定できたと付け加えた。また、このインシデントはプラットフォームだけでなく人々を守ることの重要性を浮き彫りにしているとも述べた。暗号資産における最大のリスクは、コードの脆弱性よりも、人・アクセス・行動を標的にすることがますます増えているからだ。スー氏はさらに、業界が成熟するにつれて、ガバナンス攻撃は新たな攻撃ベクトルとして台頭しており、暗号資産のセキュリティは企業向けセキュリティとますます収斂してきているため、それに応じてセキュリティの実践を進化させる必要があると付け加えた。

バイナンスは、今回の介入は暗号資産エコシステム全体にわたる、予防、リアルタイム検知、連携した対応へのより広範な取り組みを反映していると述べた。同社は2025年に、同社のシステムが潜在的な詐欺による損失として3.9十億ドル超の発生を防ぎ、詐欺・スキャンにより影響を受けた540万人のユーザーに対する6.69十億ドルの不正や詐欺を遮断したと説明している。バイナンスはまた、ユーザーのために12.8百万ドル超の回収に貢献し、社内の取り組みと業界の連携により48,000件超の回収事例を支援したとも述べた。この記事は、ユーザーを守るには、リスクがユーザーに到達する前に、エコシステム内のプロジェクト、取引所、パートナーとの協力が必要であり、暗号資産分野全体の信頼性、レジリエンス（回復力）、そして確信を強化することが重要だと結論づけている。