#heyisayswithdrawalsexpectedtoresumewithin42hours ブロックチェーン分析機関は、Binanceに対する63億ドル規模の攻撃を、北朝鮮の国家支援を受けるグループTraderTraitor（Lazarus集団とも関連）によるものと断定しました。サイバーセキュリティ企業のTRM LabsとChainalysisは、ZachXBTなどの調査員とともに、盗まれた資金が同じ組織の管理下にある過去のエクスプロイトのアドレスに直接混入していたことを検出し、高い確度でこの発見を確認しました。
技術面では、公式の予備調査により、最初の侵入経路はBINANCEのDevOpsエンジニアのコンピューターが侵害されたことだったと判明しました。標的型フィッシング攻撃によるものとみられています。これにより攻撃者は内部サービスのコンテナにアクセスし、ETHEREUM上でアカウント委任プロトコルEIP-7702に基づく、事前署名済みの50件の承認を一括実行できるようになりました。その結果、プラットフォームの標準アラートを回避し、20分足らずで不正な出金を自動的に実行しました。BNB