Binanceへのハッキングは2026年10月下旬に発生し、約63億ドルが盗まれました。これは史上最大の金融サイバー攻撃とされています。

発生の経緯
侵入経路：初期調査では、攻撃はプラットフォームのDevOpsエンジニアのノートパソコンが侵害されたことから始まったとされています。この端末には、内部システムへの高いアクセス権限が付与されていました。

ラテラルムーブメント：この認証情報を使い、攻撃者（サイバーセキュリティ企業によって北朝鮮の国家支援グループ「TraderTraitor」と関連づけられています）はサービスコンテナにアクセスし、認可制御を回避しました。

大規模な実行：これにより、ホットウォレット（オンラインウォレット）の署名システムを操作し、わずか20分の間に複数のブロックチェーンを通じて、大量の不正な出金を実行・処理できるようになりました。

解決と被害の軽減
オンチェーンでの資金凍結：Binanceは暗号資産業界のパートナー、バリデーター、ステーブルコイン発行会社（TetherやCircleなど）と直ちに連携しました。その結果、攻撃者による資金の移動や換金を防ぐため、ブロックチェーン上の資産約30億ドルを凍結できました。

損失の全額補償：Binanceの幹部は、緊急ユーザー保護基金（SAFU）と会社の準備金を利用して、プラットフォームが損失の100％を補償すると発表し、ユーザーの資金が安全であることを保証しました。

復旧とセキュリティ：同社は、侵害された脆弱性の修正、侵害されたコンテナの隔離、インフラおよび開発レベルでのアクセスプロトコルの強化のため、影響を受けた出金と入金を一時的に停止しました。

$usdt $bnb $xrp