Binanceは、今回の最新のセキュリティインシデントによる損失を約63億ドルと見積もっています。世界的な暗号資産取引所である同社は、開発と運用を担当する従業員が使用していたノートパソコンを侵害することで、攻撃者が社内システムにアクセスした可能性があると述べました。

Binanceは10月29日、公式Xアカウントへの投稿で暫定調査結果を公表しました。同取引所によると、攻撃者はDevOpsエンジニアのノートパソコンを通じて社内サービスの実行環境にアクセスし、その後、不正な出金取引を実行しました。DevOpsとは、ソフトウェア開発とシステム運用を組み合わせたものです。

Binanceは、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べました。これは、攻撃者が暗号資産を移動させるために必要な秘密鍵を直接盗んだのではなく、内部システムを悪用した可能性を示しています。具体的な攻撃経路は、今後の調査で特定される見込みです。

凍結された資金の総額は約30億ドルに上ります。Binanceは、関連資産を凍結するためにブロックチェーン業界のパートナーと協力し、SAFUユーザー保護基金と会社資金を使ってすべての損失を補填すると述べました。

また、今回の事案への対応が完了した後、準備金証明を更新して公開すると述べました。予防措置として、同取引所は入出金を一時停止し、影響を受けたアドレスに紐づく権限を取り消しました。

Binanceは現在、捜査当局やブロックチェーン分析会社と協力し、資金の追跡と回収に取り組んでいます。調査が完了し、事実関係が確認された後、詳細な技術報告書を公表する予定です。