金庫は持ちこたえた。これが、マルタ・アンボルがTerritorio Blockchainのコラムで、10月29日にBinanceから約63億ドルが盗まれた事件を分析する際の要点だ。2025年2月にBybitから盗まれた額の4倍以上にあたる。

暗号資産取引所は資金の大半をインターネットから切り離されたコールドウォレットに保管し、出金に即時対応するため、自動署名機能を備えたホットウォレットを使っている。攻撃者はコールドウォレットには手を出さなかった。Binanceによると、攻撃者はエンジニアのノートパソコンを経由して侵入し、社内サービスにアクセスしたうえで、誰も承認していない出金を指示したという。同社は、秘密鍵の漏えいはなかったとしている。TRM Labsは、署名を行う端末が攻撃者の指示に従っていた可能性を指摘し、この攻撃は北朝鮮とつながりのあるグループ「TraderTraitor」によるものだと、高い確度で判断している。Binanceはこれを認めていない。

その後に起きたこと：

• 約25億4,000万ドルが凍結された

• Binanceは、ユーザーの損失をすべて補償すると約束した

• ビットコインは7万7,000ドルを下回り、約15億ドル相当のレバレッジポジションが清算された

Amborは、ここ数日で起きたほかの事例とも関連づけています。外部プロバイダーのスクリプトを通じてPolymarketから約270万ドルが盗まれた事件や、日本の業界企業に5,000万ドルの身代金が要求された事件です。いずれも暗号技術が破られたわけではありません。弱点となったのはアクセス管理です。誰が、どこから、何にアクセスできるのか、そしてどのような管理策があるのか。

そして、この教訓は暗号資産の世界にとどまりません。メールやドキュメントへのアクセス権限を持つAIエージェント、拡張機能、コネクターは、どれも新たな入り口になります。アドバイスは、何かをインストールする前に、それが何にアクセスできるのかを確認し、権限を定期的に見直すことです。

詳しい分析はterritorioblockchain.comで

#Binance #Seguridad #サイバーセキュリティ