Binanceが暗号資産史上最大のハッキング被害に遭いました。被害額は約63億ドルに上り、15億ドルのBybitハッキングの4倍を超えます。

当初の調査では、DevOpsエンジニアのノートパソコンが侵害された可能性が指摘されました。その後、調査員はさらに複数の侵入経路を特定しました。Binanceは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとしています。

今回の対応は、業界の連携が重要である理由を示しました。

→ Tetherは約15億7,000万ドル相当のUSDTを凍結
→ Circleは8億ドル超相当のUSDCを凍結
→ 全体で約30億ドル相当が凍結され、Binanceはユーザーの損失を全額補償すると表明

それでも、時間との戦いでした。攻撃者は盗んだUSDTをAaveで担保に入れ、Aaveが市場を凍結する前に約20,000 WETH（約4,400万ドル相当）を借り入れました。発行元はステーブルコインを凍結できますが、攻撃者が交換したり、借り入れたりした資産までは凍結できません。

凍結された資産が自動的に取り戻せるわけではなく、最終的な損失額もまだ明らかではありません。

Binanceはユーザーに全額補償すると表明しました。しかし、同じ規模の損失を吸収できるプラットフォームばかりではありません。

投資家が見落としがちな教訓は、資産の保管方法です。資産を調査し、ポートフォリオを分散させるのは大切ですが、分散は保有する資産の種類だけにとどめるべきではありません。どこで、どのように保管するかも重要です。

複数のプラットフォームに分散して保管しましょう。長期保有にはハードウェアウォレットを使い、多額の資産にはマルチシグの導入も検討しましょう。その際、承認する内容をすべての署名者が確認するようにしてください。

自分で資産を管理する場合は、鍵の管理とバックアップを、投資そのものと同じくらい慎重に扱いましょう。

資産を増やすことと同じくらい、資産を守ることにも注意を払うべきです。