バイナンス、ハッキング事件の初期報告を公表：影響を受けた資産の98%を補填、28.5億ドル相当の資産を凍結
バイナンスはセキュリティインシデントに関する初期報告を発表し、今回の攻撃で約63.4億ドル相当のデジタル資産が関係したことを明らかにしました。11月3日時点で、バイナンスは影響を受けた資産の補償に必要な額の100%を超える資金を確保し、影響を受けたトークンの98%を補填しました。流動性の低い残りの資産については、現在調達を進めています。現在、約28.5億ドル相当の資産が凍結または阻止されており、関連金額は今後さらに照合する必要があるほか、市場価格の変動の影響を受けます。

報告によると、攻撃者は内部ウォレット署名サービスへの不正アクセス権限を利用し、通常の出金手続き外で取引を実行しました。また、イーサリアムのEIP-7702認証メカニズムを悪用して、ホットウォレットの一部の実行権限を取得しました。攻撃中、攻撃者はバイナンスのホットウォレットから2億3,346万枚のXRP、約97万500枚のSOL、4,420万枚のOP、18,270枚のBTCなどを送金しました。最後に行われた不正な2,961.9枚のETHの送金は、10月29日23:56 UTCにオンチェーンで承認されました。

バイナンスによると、今回の攻撃にはサプライチェーン攻撃、ソーシャルエンジニアリング、マルウェア、社内AIツールの悪用、取引承認メカニズムの不正利用など、複数の要素が関与していました。攻撃者は以前、偽の採用面接を通じて従業員に悪意のあるコードをダウンロードさせ、感染した端末や社内AIツールを利用して、ウォレットインフラへのアクセス権限をさらに取得しました。

現在、バイナンスは影響を受けたウォレットシステムと社内AIツールを再構築し、関連端末を交換するとともに、影響を受けた従業員の認証情報とアクセストークンを失効させました。また、ウォレットサービスのリスク管理と、AIの異常な動作を検知する仕組みを強化しています。さらに、独立したサイバーセキュリティ機関に事件の調査を依頼し、安全性研究基金を設立してAIとブロックチェーンのセキュリティ研究を推進する計画です。報告は、調査が現在も続いており、一部の技術的な詳細は当面公表しないとしています。 $BNB