人間は過ちを犯すものだとよく言います。だからといって、機械が故障しないとは限りません。
それでも、6.300M$ 規模のインシデントがDevOpsエンジニアのノートPCから始まったことは、サイバーセキュリティでは常に最も人間的な部分が弱点になるという証拠です。秘密鍵の漏えいはありませんでしたが、サービス用コンテナへのアクセスが発生し、不正な出金を許してしまいました。この教訓はBinanceだけでなく、業界全体に向けたものです。従業員のエンドポイントが弱点なら、境界防御だけではもはや不十分です。