【ハッカーが「自爆ツール」を自ら使用：Binance共同CEOのRichard Teng氏が調査の詳細をさらに明らかに】

TokenPostの10月31日の報道によると、Teng氏は、約63億ドルの今回の攻撃で、攻撃者は自分たちのツールや痕跡を消去できるソフトウェアを使用しており、調査がさらに困難になったと述べました。関与者は1人ではありませんでした。調査は当初、侵害されたノートPCに焦点を当てていましたが、その後、ほかの侵入経路も発見されました。攻撃者はさらにEIP-7702を利用してホットウォレットのオンチェーン実行権限を取得し、通常の承認手続きを迂回しました。

Binanceの現在の進捗：
• 出金は停止中、入金は通常どおり。約40時間以内に段階的な再開を目指す
• エンドポイント、クラウドインフラ、鍵管理、署名プロセスを対象とするセキュリティ監査を開始
• 法執行機関、オンチェーン分析企業、トークン発行者、ほかの取引所と連携して追跡

エンジニアの視点からの3つの注意点：
1. 痕跡消去ツールによりログのフォレンジック調査が難しくなるため、ログは別の場所に保管し、追記専用にする
2. 権限付与（EIP-7702の委任を含む）は定期的に確認し、出所不明の権限付与に署名しない
3. 出金再開中は公式発表のみを信頼し、偽の「出金再開」「補償受け取り」リンクに注意する

取引所が最優先で補強すべきなのはどの部分だと思いますか？エンドポイントセキュリティ、権限承認、それとも署名プロセスでしょうか？

$BNB $BTC #币安 #安全事件 #EIP7702

DYOR（ご自身で調査してください）。投資助言ではありません。