10月29日、暗号資産業界は一晩で2件のハッキング被害に遭った。どちらもブロックチェーン自体は破られていない。

Binance：10のネットワークにあるホットウォレットから約63億ドル。史上最大の被害で、これまでの記録はBybitの15億ドル。
Polymarket：700を超えるアカウントから約270万ドル。
差は2000倍以上。手口は同じ。

Polymarket：サイトの速度を測るだけのはずだった、外部委託先のスクリプトがすり替えられた。ブラウザー上でサイトそのものと同じ権限を得て、ユーザーのポジションを売却した。

Binance：取引所の当初の説明によると、DevOpsエンジニアのノートパソコンがハッキングされ、それを通じて出金を扱うサービスコンテナが侵害された。その後、侵入経路がさらに見つかった。

暗号技術は持ちこたえた。スマートコントラクトも持ちこたえた。持ちこたえられなかったのはノートパソコンと分析用スクリプトだった。

現状：約30億ドルが凍結され、北朝鮮のTraderTraitorにつながる痕跡が見つかっている。Binanceはすべての損失を補填すると約束した。$BNB は24時間で最大8％下落した。

実用的な注意点。こうしたハッキングの後、詐欺師は「補償」をうたう詐欺を一斉に始める。偽サイトや「Binanceサポート」を名乗るメールに注意。被害に遭ったのは取引所のウォレットで、あなたの残高ではない。補償申請など存在しない。「支払い用」のリンクは、二度目のハッキングだ。今度はあなたが狙われる。

この一夜の後、あなたは取引所とコールドウォレットのどちらに、より多くの資産を置きますか？理由は？