🚨 Binanceは、10月29日のセキュリティインシデントに関する初期調査結果と対応状況を発表しました。

ユーザーや暗号資産コミュニティが知っておくべきことをご紹介します。

1- まず、Binanceによると、盗難資金による経済的影響はユーザーではなくBinanceが負担します。

• 必要額の100%を超える資金を確保しました。

• 影響を受けたトークン資産の98%は、10月31日時点で補填されています。

• 約28億5,000万ドル相当の資産が凍結または差し押さえられました。

• 約63億4,000万ドル相当のデジタル資産が影響を受けました。

2- 攻撃はどのように行われたのでしょうか？

Binanceの初期調査によると、攻撃者は社内のウォレット署名サービスに不正アクセスしました。

侵害された従業員のデバイス、ソーシャルエンジニアリング、悪意のあるソフトウェア、高度な取引承認手法を用いて、不正な取引を実行しました。

最後の不正送金は、10月29日23:56（UTC）に発生しました。Binanceによると、その後、不正送金は確認されていません。

3- インシデント発生後、Binanceは何を行ったのでしょうか？

• 影響を受けたウォレットシステムを新しい環境で再構築しました。

• 社内AIツールとアクセス制御を再構築しました。

• 影響を受けたデバイスを交換しました。

• 関連する認証情報とトークンを無効化しました。

• AIを活用した行動異常検知を強化しました。

• ウォレットサービスのリスク管理を強化しました。

Binanceはまた、包括的な審査のために独立したサイバーセキュリティ専門家と連携し、AIセキュリティと予防への投資を拡大しています。

4- FBIが発表した最新情報によると、このインシデントの責任は北朝鮮（DPRK）にあります。

調査は現在も続いており、Binanceは新たな情報が入り次第、引き続き最新情報を共有するとしています。

セキュリティは継続的に取り組むべき責任であり、透明性が重要です。

公式レポート全文はこちら：
https://www.binance.com/en/blog/community/3229153443759566763