FBIが正式に名指しした。バイナンスから63億ドルを盗んだのは、北朝鮮のTraderTraitorだ。同じ一味が、昨年のBybitからの15億ドルの窃盗もやった。

正直、驚きはない。オンチェーン分析会社は数日前からこの線で報告していたし、FBIが土曜日に発表したことでお墨付きがついた。今ではDeFi、THORNode、RPCに対して、アドレスをブロックするよう公然と呼びかけている。

本当に目を引くのはここだ。
一方では、分散型だから誰にも監査も凍結もできないと吹聴しながら、もう一方では連邦当局がブラックリストを出して、ノードが検問係を務めるのを待っている。ブロックすれば、分散化は笑いもの。ブロックしなければ、汚れた資金が回り続ける。どちらに転んでも見苦しい。

バイナンス側の続報：約90％の盗難資産は会社資金で補填済み。SAFU、先物保険基金、自社の資金を総動員した。残り10％は流動性の低いコインで、今も少しずつ買い戻している。ユーザーの口座残高はひとまず守られた。

でも、「補填した」を「解決した」と受け取ってはいけない。
ノートPCの侵害、署名経路をATM代わりにされたこと、証拠を自動消去するプログラム——BTCやETHを買い戻したからといって、こうした問題が消えるわけではない。出金を日曜日に再開し、PoRも公開する。それは止血と広報だ。根本原因は、運用と権限設計にある。

北朝鮮のハッカーが最大の「監査人」になった。たった一度の侵入で、業界最大手の取引所のホットウォレット署名の慣行を丸裸にした。
次はもう、「秘密鍵は漏れていない」を気休めに使わないでほしい。秘密鍵が漏れていなくても、60億ドルは失える。

#币安 #Binance