バイナンスのセキュリティ事故、初の公式見解:攻撃経路は運用/署名プロセスの可能性が高い

セキュリティ事故の追跡⑫、現時点での公式見解をまとめました:

1️⃣ 侵入経路(初期調査)
初期調査では、DevOpsエンジニアのノートPCが侵害される → サービスコンテナを掌握される → 未承認の出金が実行された、との見方が示されています。
公式発表では、現時点でウォレットの秘密鍵が漏えいした証拠はないと強調。つまり、コールド/ホットウォレットの鍵そのものが盗まれたのではなく、運用/署名プロセスが突破された可能性が高いということです。

2️⃣ 損失額(公式見解)
影響額は合計約 $6.3B、オンチェーンで約 $3B を凍結済みです。
注意:これは「影響額」であり、「最終的な純損失額」ではありません。凍結額は今後も変動する可能性があります。
以前、オンチェーン情報アカウントは >$5.8B と報告していました。公式発表の $6.3B と並べて確認し、ひとつの数字として混同しないでください。

3️⃣ ユーザーへの影響
現在、入出金を停止し、影響を受けたアドレスの承認を取り消し、法執行機関と連携しています。
SAFUと会社資金で全額を補填し、「ユーザー資金は安全」としています。
事後に技術的な検証報告を公開し、PoRを更新する予定です。

$BNB
#币安 #安全事件 #官方定性 #資産の安全性