2日間の準備を経て、わずか40分で63億ドルが盗まれた：Binanceハッキングの全時系列｜ライブ更新 簡単に言えば、攻撃者はオンチェーン上でしばらく公然と準備を進めた後、EIP-7702による単一の権限委任を利用して、Binanceのホットウォレット「Binance 14」を自身が支配するコントラクトに変え、夜明けに資金の清算を開始した。朝までに、Binanceのホットウォレットに関連するアドレスから、Ethereum、Bitcoin、Tron、および複数のレイヤー2（L2）ネットワークを通じて、約56億4,300万ドル相当の資産が流出した。Tether、Circle、Ripple、World Libertyなどの発行元が連携し、約25億4,000万ドル、つまり流出資金の約45％を凍結した。現時点で、この悪意ある権限委任は取り消されていない。

Binanceの現時点での公式見解は、潜在的なセキュリティ問題を調査中であり、ユーザー資金は完全に安全だというものだ。

Binanceが回答：今回のインシデントでは、単一のデバイスや従業員への侵入によって資金が盗まれたわけではなく、ウォレットの秘密鍵が漏えいした証拠もこれまでのところ見つかっていない

10月30日、Binanceのカスタマーサポート担当者sisiは、ソーシャルメディアを通じてコミュニティからの質問に回答し、今回の攻撃は単一のデバイスだけで実行できるものではなく、従業員のコンピューターへの侵入が攻撃の起点だったと説明した。暗号資産関連企業を標的とする攻撃は、多くの場合、綿密に計画されており、攻撃者は通常、高度な手法を使って侵入を試みる。

Binanceはこのインシデントに関連する重要な証拠を発見し、直ちにリスク管理措置を講じた。関連する調査と攻撃元の追跡は現在も続いている。この段階では、プラットフォームの基本的なリスク管理および緊急対応の仕組みが稼働しており、ユーザー資産の安全確保を最優先としている。

「エンジニアの権限が広すぎたのではないか」という質問に対し、sisiは、特定のエンジニアの権限を悪用するだけで攻撃者が資金を送金できたようなインシデントではなく、また、誰か一人が「ボタンを押す」だけで引き起こせるものでもないと述べた。こうした異常な活動につながった侵入には、より複雑な攻撃プロセスが関与している。現段階の調査では、いかなる個人にも責任を帰していないことを強調しておきたい。会社は適切な責任を負い、インシデントの影響への対処とセキュリティ強化に引き続き取り組む。さらに、ウォレットの秘密鍵が漏えいした証拠は、これまでのところ見つかっていない。ユーザー資金については、今回のインシデントで盗まれた資金の損失をSAFUと会社が全額負担し、ユーザーに負担を求めることはない。これまでに、影響を受けた資産のうち約30億ドル相当がオンチェーンで凍結されている。Binanceは法執行機関やブロックチェーン分析機関と協力して資金を追跡しており、資金のオンチェーン上の動きは誰でも公開情報として確認できる。

入金サービスは通常どおり利用でき、影響を受けていない。出金は予防措置として停止されており、48時間以内に再開する見込みだ。具体的な時刻については公式発表を確認してほしい。Binanceは調査の正確性を確保しながら最新情報を共有し続け、インシデントへの対応とレビューが完了した後、詳細と追加のセキュリティ対策を発表する。SlowMist：Binanceの攻撃者は北朝鮮のLazarusグループである可能性

BlockBeatsによると、10月30日、SlowMistはソーシャルメディアに、Binanceのハッカーによる資金洗浄の過程で、Bitget Walletのクロスチェーンブリッジを通じて盗まれたTRXが送金されたことを確認したと投稿した。この送金先アドレスは、以前Phemexのハッカーが使用したものだという。注目すべき点として、PhemexのハッカーはBybit攻撃の犯人と同一であり、北朝鮮のLazarusグループである。

He Yi：出金サービスは今後48時間以内に再開を開始する見込み

Binanceの共同CEOであるHe Yiはソーシャルメディアに、Binanceプラットフォームの入金サービスは影響を受けておらず、通常どおり稼働していると投稿した。Binanceチームは現在、出金サービスと関連するアドレス管理機能の改善・強化に取り組んでおり、出金サービスは今後48時間以内に再開を開始する見込みだ。

Binance：SAFU基金と会社資金がすべての損失を負担

Binanceは最新の発表で、ハッキングによる損失をSAFU基金と会社資金で全額負担すると確認した。また、ユーザー資金は安全であると改めて強調した。修復作業の完了後には、更新版の準備金証明も公開する。直ちに予防措置として、Binanceは次の対応を実施した。セキュリティ確認が完了するまで入金と出金を一時停止し、影響を受けたアドレスの権限を取り消した。また、資金の追跡と回収に向けて、法執行機関およびブロックチェーン分析のパートナーと連携している。

Binance：セキュリティインシデントはDevOpsエンジニアのノートPCへの侵入に関連する可能性、影響額は約63億ドルと推定

10月30日、Binanceはセキュリティインシデントに関する最新情報を発表し、初期調査ではDevOps（開発・運用）エンジニアのノートPCが侵害された可能性が示されていると述べた。これにより、攻撃者はサービスコンテナに侵入し、不正な出金トランザクションを送信できたという。ウォレットの秘密鍵が漏えいした証拠は、これまでのところ見つかっていない。影響総額は約63億ドルと推定されており、ブロックチェーン関連パートナーとの協力により、関連資産のうち約30億ドル相当がオンチェーンで凍結された。Binanceは損失をSAFU基金と会社資金で全額負担し、ユーザー資金は安全だとしている。修復作業の完了後、Binanceは更新版の準備金証明を公開する。

直ちに、Binanceはセキュリティ確認のため入金・出金サービスを一時停止し、影響を受けたアドレスの権限を取り消した。また、法執行機関およびブロックチェーン分析のパートナーと協力して資金を追跡・回収している。調査と事実確認が完了した後、完全な技術報告書を公開する。最新情報は公式チャンネルで確認してほしい。#Binance #BTC #bnb #ETH $BTC

\u003cc-66/\u003e\u003cc-67/\u003e