Binanceの共同CEOであるYi He氏とRichard Teng氏は、最近発生したセキュリティインシデントによる推定63億ドルの損失の約80%を、取引所がすでに補填したと発表しました。
10月30日金曜日付のユーザー向け書簡で、両幹部は、Binanceが10月29日20時05分(UTC)頃にホットウォレットへの侵害を検知したと説明しました。
同社はまた、盗難資金による金銭的損失をユーザーに転嫁せず、自社で負担することを確認しました。
盗難資金の80%をすでに補填
Binanceによると、今回のインシデントを補填するため、ユーザー向けセキュア資産基金(SAFU)と企業資金から、総額63億4,000万ドル超を割り当てました。
約50億ドル相当は、盗まれたものと同じトークン(USDC、USDT、BTC、ETH、BNBなど)で保有されています。
取引所は、残りのトークンを市場取引および店頭取引で購入し、復旧プロセスを完了させています。
Binanceがこれまでに講じた措置
セキュリティインシデントの発覚後、Binanceはインフラとユーザーを保護するため、いくつかの対策を講じました。
侵害されたインフラを封じ込め、影響を受けた認証を失効させました。
法執行機関や業界パートナーの協力を得て、オンチェーン資産約30億ドル相当を凍結しました。
影響を受けたシステム全体に、追加のセキュリティ管理策を導入しました。
セキュリティ監視と検証の手順を強化しました。
追加のセキュリティ審査を行う間、出金を一時停止しました。
入金およびその他の影響を受けていないサービスは稼働を継続しました。
最新の調査結果
Binanceの初期調査では、DevOpsエンジニアのノートパソコンが侵害され、攻撃の侵入経路となった可能性が示されました。
その後の調査で、侵害につながった可能性のある箇所がさらに見つかりました。
ただしBinanceは、ウォレットの秘密鍵が流出した証拠は見つかっていないとしています。
Binanceは社内外のサイバーセキュリティ専門家と連携し、攻撃の全容を把握するとともに、インシデントの発生を許したセキュリティ上の弱点を特定しています。
Binanceは、検証済みの技術的な調査結果とインシデントの詳細な説明を追加で公表する予定です。
出金は段階的に再開へ
Binanceは、必要なセキュリティ確認が完了次第、出金を段階的に再開する方針を示しています。
取引所は、出金サービスを全面的に再開する前に、インフラのセキュリティとユーザー保護を優先しています。
Binanceがセキュリティ審査を続けるなか、ユーザーは通常どおり出金できるようになるのを待っています。
準備金証明は11月2日(月)までに公表予定
もう一つの重要な発表は、Binanceの準備金証明に関するものです。
取引所は準備金証明の初回スナップショットを公開する予定で、結果は11月2日(月)までに公表される見込みです。
これにより、ユーザーは口座残高を確認し、自身の資産がどのように裏付けられているかを確認できます。
Binanceはまた、何が起きたのか、得られた教訓、導入予定の追加セキュリティ対策を説明する詳細な事後報告書を公開する予定です。
Binanceユーザーにとって、これは何を意味するのでしょうか?
今回の最新発表は、暗号資産業界で報告された最大級のセキュリティインシデントの一つを受けた、重要な進展です。
Binanceが損失を全額自社で補填し、約30億ドル相当の資産を凍結するとともに、準備金証明の情報を公開することは、ユーザーの信頼回復につながる可能性があります。
しかし、調査の全容、出金の再開、そして復旧プロセスの透明性は、引き続き重要な要素となります。
最大の疑問
Binanceは63億ドル規模のセキュリティインシデントの後、ユーザーの信頼を取り戻せるでしょうか?
Binanceが財務上の影響を全額負担するという決定は、評判を守るのに十分だと思いますか?
コメントでご意見をお聞かせください。
#Binance #CryptoNews #Bitcoin #CryptoSecurity #SAFU #Blockchain #ProofOfReserves #CryptoMarket #CyberSecurity #DYOR #NFA
