Binanceが10月29日のハッキングに関する公式な詳細を発表しました。要点はこちらです。

被害を受けた資産は63億4,000万ドル相当。攻撃者は、従業員の端末の侵害、ソーシャルエンジニアリング、悪意あるソフトウェアを通じて、社内のウォレット署名サービスに侵入しました。最後の不正送金は、UTCで10月29日23時56分に行われました。

朗報は、損失をユーザーではなくBinanceが負担することです。影響を受けたトークンの98%は、10月31日時点ですでに補填済み。28億5,000万ドル相当が凍結または阻止され、必要額の100%を超える資金が確保されています。

対応として、ウォレットシステムを一から再構築し、侵害された認証情報を無効化、影響を受けた端末を交換し、AIベースの異常検知機能を強化しました。独立したサイバーセキュリティ監査も進行中です。

FBIは、北朝鮮が攻撃の背後にいると確認しました。調査は続いています。

だからこそ、資産の保管先が重要なのです。だからこそ、すべてを一つの取引所に預けてはいけません。今回はBinanceが損失を被りましたが、どのプラットフォームも同じ対応をするとは限りません。