🔍 バイナンスのハッキング：「従業員の端末が侵害された」という説明だけでは不十分なのはなぜ？

最初の発表で、バイナンスはDevOpsチームの従業員が使うモバイル端末が発端だった可能性を示しました。しかし、その後の説明が重要です。端末だけでは出金を実行できず、攻撃はいくつもの段階と侵入口を経て行われました。

技術的には、社内の端末が侵害されたからといって、自動的にウォレットの鍵が掌握されるわけではありません。攻撃者は社内サービスにアクセスし、不正なトランザクションを送信できる運用上の経路を悪用する必要がありました。バイナンスは、秘密鍵が流出した証拠は見つかっていないと述べています。

現時点で同社は、影響を受けた資産約30億ドルを凍結したと発表し、SAFU基金と自社資金で損失を補填するとしています。入金は継続している一方、出金サービスと関連アドレスの安全性を再確認するため、出金は一時停止されています。

調査は現在も続いており、最終的な技術的経路の詳細は完全な報告書が出るまで明らかになりません。ここから得られる教訓は、プラットフォームのセキュリティは鍵の保護だけに頼るものではなく、従業員の端末、社内サービス、トランザクション権限、緊急時の仕組みも保護する必要があるということです。

#Binance #CyberSecurity