要約：

• Teng氏によると、10月30日に公表された約63億ドルのBinanceハッキングには複数の人物が関与していました。

• 自己破壊メカニズムによって攻撃者のツールや痕跡が消去され、ハッキングの追跡がより困難になりました。

• 攻撃者はEIP-7702を利用してホットウォレットに対するオンチェーン上の権限を取得し、承認制御を回避しました。

• Binanceは、出金機能を40時間以内に復旧し、月曜日までに準備金証明レポートを公表することを目指しています。

Binanceの共同CEOであるRichard Teng氏は、攻撃者が自己破壊メカニズムを使ってツールや痕跡を消去したと述べました。10月30日の発表では、約63億ドルのハッキングについて説明されています。

Teng氏は、複数の人物が関与していたことを確認しました。捜査当局は当初、ノートパソコンが侵害されたと疑っていましたが、その後、ほかの侵入経路も見つかりました。

その結果、攻撃の追跡はより困難になっています。Binanceはシステムを再構築するため出金を一時停止し、盗まれた資金の追跡に向けて法執行機関と協力しています。

Teng氏が明かす攻撃者の手口

投稿の中で同氏は、攻撃には複数の人物が関与していたと述べました。Teng氏によると、攻撃者は一連の活動に自壊機能を組み込んでいました。攻撃の進行中に、これらの機能がツールや痕跡を消去しました。Teng氏は、これによりハッキングの追跡が困難になったと述べています。

Teng氏は初期調査の結果についても説明しました。同氏によると、捜査当局は当初、ノートパソコンが侵害されたと疑っていました。しかしその後、チームはほかの侵入経路も見つけました。その結果、調査の範囲が広がっています。Binanceの共同CEOは、これにより捜査がより複雑になったと述べました。

続いてBinanceの共同CEOは、攻撃者がどのように制御権を得たかを説明しました。同氏によると、攻撃者はEIP-7702を利用し、ホットウォレットに対するオンチェーン実行権限を取得しました。

Teng氏によると、この手順によりBinanceの通常の承認管理が回避されました。つまり、通常必要となる社内承認を経ずに、ホットウォレットから資金が移動したのです。

この攻撃による損失は約63億ドルに上りました。今回の発表では、攻撃者が実行中に関連付けデータも削除したことが明らかにされました。

これにより、捜査当局が関連する活動を結び付けることが難しくなります。一方、チームは残りのデータの分析を続けています。

Binance、出金機能の復旧に取り組み当局と連携

Teng氏によると、Binanceはシステムを再構築してテストするため、出金を一時停止しました。セキュリティと機能のテストに合格するまで、サービスは停止されたままです。それまでは、ユーザーは取引所から資金を出金できません。

一方、取引所は40時間以内の復旧を目指しています。これは、発表で言及された日曜日の期限より前にあたります。

同社は全面的なセキュリティ監査にも着手しました。監査では、すべてのエンドポイント、クラウドインフラ、鍵管理プロトコル、暗号署名手順を対象としています。これらの確認は、より広範な復旧作業の一環です。

準備金証明も優先事項の一つです。Binanceは残りの資産の購入を最終調整しています。その後、準備金の概要を初めて公表する予定です。全面的な報告書は月曜日までに公開される見込みです。この報告書は、資産による裏付けと流動性を示すことを目的としています。

Teng氏は、Binanceが外部パートナーとも協力していると付け加えました。パートナーには、法執行機関、ブロックチェーン分析企業、トークン発行者、ほかの取引所が含まれます。各機関は連携して、盗まれた資金の追跡と回収を目指しています。

取引所は、攻撃者の法的責任も追及する方針です。捜査が続く中、Binanceはこれらの機関と連携します。

「Binance共同CEO、攻撃者は自壊ツールを使って63億ドルのハッキングの痕跡を隠したと発表」の記事は、Blockonomiに最初に掲載されました。