バイナンスが10月29日のセキュリティインシデントに関する初期調査結果を公表：影響を受けた資産は約63億4,000万ドルで、そのうち約28億5,000万ドルは凍結または阻止済み。プラットフォームは損失を全額補填すると約束し、必要額の100％を超える資金を確保。10月31日時点で、影響を受けたトークン資産の98％の補填が完了しており、準備金証明ページで確認できる。

本当に警戒すべきなのは、この多段階の攻撃チェーンだ。6月には改ざんされたHomebrewインストーラを使ったサプライチェーン攻撃を実行。9月には偽の採用面接を利用してエンジニアをソーシャルエンジニアリングし、ゼロデイマルウェアを仕込んだ。10月には、乗っ取ったコンピューター上の社内AIツールを踏み台にして権限を拡大し、最終的にウォレットの署名操作に侵入した。5つのホットウォレットから、BTC 18,270枚、XRP 2億3,346万枚、SOL約97万500枚、OP 4,420万枚が相次いで送金された。攻撃者はさらに、イーサリアムのEIP-7702認可の仕組みを悪用して悪意のある委任を設定し、出金停止を回避して資産の移転を続けた。FBIの情報によると、今回の事件には北朝鮮が関与している。

これは単純な秘密鍵の漏えいではなく、サプライチェーン、ソーシャルエンジニアリング、AIの権限、オンチェーン認可が組み合わさった複合型攻撃だ。セキュリティに「絶対」はない。信頼を取り戻す鍵となるのは、透明性の高い情報開示、十分な引当金、迅速な資産回収、そして第三者による独立した監査だ。

#币安安全事件 #网络安全 #Web3セキュリティ