Binanceへのハッキングで何が起きたのか、少しずつ明らかになってきました。その話はますます映画のようです 🎬↙️

暗号資産史上最大の窃盗事件：
63億ドル。
Bybitの4倍です。

まず、秘密鍵が破られたわけではありません。公式発表で確認された侵入経路は、Binanceのエンジニアが使っていたノートPCでした。

このノートPCからシステム内部のコンテナにアクセスし、Binance自身であるかのように出金に署名し始めたのです。

ホットウォレットのひとつに対する1回の取引には、署名済みの承認が50件ありました。

その結果、10のブロックチェーン上にあるホットウォレットが同時に空にされました。イーサリアムでは20万630 ETHと185種類のトークン、1万8,270 BTC、2億3,300万 XRPに加え、Solana、Tron、Avalancheなども被害に遭いました。63億ドルの大半が、わずか20分ほどで流出しました。

さらに皮肉なことに、その数日前、Binanceは北朝鮮のハッカーによる攻撃を撃退したばかりだと発表していました。

TRM LabsとChainalysisは、北朝鮮のLazarusグループ傘下の部隊「TraderTraitor」による攻撃だとしています。Bybitを襲ったのと同じグループです。わずか20カ月で、自らの記録を4倍に更新しました。

一方で、対応も大規模でした。12時間足らずで約30億ドルが凍結されました。Tetherは15億ドル超、Circleは8億2,300万ドル、RippleはRLUSDで約2億ドルをブロックしました。Binance最大の競合であるCoinbaseまでもが、ハッカーのアドレスへの送金をブロックして支援すると申し出ました。

凍結を免れた資金は、誰にも凍結できないビットコインとイーサリアム上にあり、今まさに、ますます小口化された送金を繰り返して資金洗浄されています。

そして、ここでAIを使ったソーシャルエンジニアリングが高度化しています。史上最大のハッキングで破られたのは暗号技術ではありません。狙われたのは、人間でした。