Binanceは、木曜日に発生したセキュリティインシデントの経緯について、新たな詳細を明らかにしました。同取引所によると、攻撃は従業員のノートパソコンが侵害されたことから始まり、調査の進展とともに判明した複数の追加侵入経路を通じて実行されました。10月30日金曜日の発表でBinanceは、ウォレットの秘密鍵が漏洩した証拠は見つかっておらず、ユーザーの損失はすべて全額補償すると述べました。

単一の侵害ではなく、多段階にわたる攻撃

Binanceの初期調査では、従業員が使用するノートパソコンの侵害が攻撃の出発点だったとされています。その後の調査で、さらに複数の侵入経路が特定され、このインシデントが1台の端末にとどまるものではなかったことが明らかになりました。同取引所によると、攻撃は1台のマシンから完了できるものではなく、個々のエンジニアの権限を使って資金を「ワンクリック」で移動させることもできなかったとのことです。資金の窃取には、より複雑な多段階の手順が用いられました。

暗号資産関連の機関を狙った攻撃は、通常、標的を高度に絞り込み、巧妙な手法でシステムへの侵入を試みるとBinanceは述べています。同社の調査では、特定の個人に責任があるとは結論づけられておらず、Binanceは責任を持って対応し、セキュリティの強化を続けるとしています。

攻撃者が侵入できなかった領域

Binanceは、ウォレットの秘密鍵が侵害された証拠は見つかっていないと述べています。取引所が出金を一時停止すると、資金の流出は直ちに止まり、それ以上の資金移動は遮断されました。

資金の追跡と凍結

Binanceは、この事案の影響を受けた資産は約63億ドル相当と推定しています。これまでに約30億ドル相当が凍結されており、総額のほぼ半分にあたります。取引所は、さらに多くの資産を凍結するため、パートナーと協力しています。ブロックチェーン上の資金の流れは公開され、追跡可能なため、Binanceは法執行機関やブロックチェーン分析企業と連携し、残りの資産を追跡しています。

ユーザー資金は保護されています

Binanceは、ユーザーの資金は安全であり、ユーザーが損失を負担することはないと述べています。損失はすべて、同社のユーザー向けセキュア・アセット・ファンド（SAFU）および会社資金によって全額補填されます。入金は一貫して受け付けられており、影響を受けていません。出金は約45時間後に再開する予定で、正確な時刻は公式発表で確認されるとのことです。

詳細な報告書を後日公表

調査は現在も続いており、Binanceは確認済みの情報が得られ次第、公表すると述べています。調査が完了した後、事案の全容と、現在導入を進めている追加のセキュリティ対策を詳しくまとめた報告書を公開する予定です。またBinanceは、セキュリティ上の事案の後にはフィッシングリンクや偽のサポートアカウントが現れることが多いため、公式チャネルのみを利用するようユーザーに呼びかけています。