暗号資産市場の歴史上最大のセキュリティ侵害がバイナンス（Binance）で発生し、影響を受けた資産および盗まれた資産の価値は約63億ドルと推定されました。
初期調査およびプラットフォームとブロックチェーン分析企業の発表によると、侵害の詳細は次のとおりです。
1. 発端（エンジニアの端末への侵入）
調査によると、攻撃はプラットフォームの開発運用エンジニアのノートパソコンへの侵入から始まりました。この侵入により、攻撃者はインフラ内のサービスコンテナ（Service Container）にアクセスし、不正な出金トランザクションを送信できるようになりました。バイナンスは、ウォレットの暗号鍵（Private Keys）が直接流出した証拠はないと強調しました。
2. 攻撃の実行方法と資金の引き出し
攻撃者はこの脆弱性を悪用して、プラットフォームのホットウォレット（Hot Wallets）の1つにアクセスし、数十種類の暗号資産（イーサリアム、USDTなど）を大量に送金しました。
技術的な分析やログ解析企業の調査では、イーサリアムのコントラクト機能の一部（スマートコントラクトの委任機能など）を悪用し、連続した出金を実行してリアルタイム監視システムを回避した可能性が指摘されています。
3. 迅速な対応と危機の封じ込め
資金の凍結：バイナンスは、セキュリティ分析企業、法執行機関、ステーブルコイン発行元と連携し、迅速に対応しました。その結果、盗難資金の約30億ドルの凍結に成功しました（TetherやCircleなどの企業およびその他のカストディプラットフォームが凍結した多額の資金を含みます）。
サービスの一時停止：脆弱性の発見後、バイナンスは予防措置として、入出金を一時停止するとともに、「Binance Alpha」での取引も停止しました。
補償の約束：プラットフォーム運営側は、一般ユーザーの資金は引き続き安全であると発表し、セキュリティ基金（SAFU）と自社資金を通じて、侵入による損失の全額を補償すると約束しました。
調査は現在も続いており、一部のサイバーセキュリティ企業の報告では、北朝鮮に関連する攻撃など、組織的なサイバー勢力がこの複雑な攻撃の背後にいる可能性が示されています。
