Mt. GoxからBitfinex、BybitからBitgetへと、取引所への攻撃経路は次々と高度化してきました。2019年にセキュリティを突破されたバイナンスは、再び同じ問題に直面しています。損失を負担するのは誰なのか。
過去10年以上にわたる取引所の盗難事件を時系列で並べると、明らかな変化が見えてきます。
損失額はますます大きくなっていますが、攻撃者がコールドウォレットを直接破るケースは減っています。実際に狙われるのは、ホットウォレット、秘密鍵、署名プロセス、内部デバイス、そして取引所とサードパーティサービスの接続であることが多いのです。
——
ホットウォレットから秘密鍵へ：初期の攻撃経路