$BTC $ETH

バイナンスで63億ドルが盗まれた。根本原因は署名権限を奪われたことだ。🚨

ハッカーはXRPチェーンから侵入し、55分で9つのチェーンを空にした。イーサリアムでは、連番の承認を何十件も差し込み、通常の出金に紛れ込ませた。3分後、一気に25億ドル超を抜き取った。
🚨
資金はどう凍結されたのか:ステーブルコインの発行元は素早く対応し、1時間以内に30億ドルを凍結した。しかしハッカーはその前に4億ドル超を現金化し、さらに6,000万ドルを担保に入れていた。最後は33億ドル相当のビットコインとイーサリアムを持って逃げた。🚨

鍵はどこへ行ったのか:秘密鍵そのものは失われていない可能性がある。ハッカーは署名サービスの権限を手に入れたのかもしれない。マシンが内容を確認せずに署名するなら、金庫は簡単に空にされてしまう。🚨

防御がなぜ機能しなかったのか:署名マシンはあまりにも無防備だった。ウォレット同士も盲目的に信頼し合い、単一のウォレットに多額の資金を入れていた。ハッカーは何の妨げもなく進み、銀行が気づくまで2時間半もかかった。🚨
この事件は業界への警鐘だ。秘密鍵を守るだけでは足りない。署名する手も
管理しなければならない。🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失