バイナンスは10月29日に発生した重大なセキュリティインシデントに関する初期報告を発表しました。約63億4,000万ドル相当の資産が影響を受け、そのうち約28億5,000万ドル相当は凍結または阻止されました。バイナンスは損失を全額負担すると約束し、必要額の100％を超える資金を確保済みだと説明しています。10月31日時点で、影響を受けたトークン資産の98％について補填が完了しており、準備金証明のページで確認できます。流動性の低い一部の資産については、引き続き購入を進めています。

FBIの最新情報によると、今回の攻撃は北朝鮮によるものです。オンチェーンで確認された損失には、XRP 2億3,346万枚、SOL約97万500枚、OP 4,420万枚、BTC 18,270枚が含まれます。攻撃者はまず、内部のウォレット署名サービスに不正アクセスし、その後、イーサリアムのEIP-7702認可メカニズムを悪用して悪意ある委任を設定。出金停止を回避して、資産の移転を続けました。

これは一度きりの攻撃ではなく、数カ月にわたる多段階の攻撃でした。6月には改ざんされたHomebrewパッケージを使ってサプライチェーン攻撃を実行。9月には偽の採用面接を通じてエンジニアにソーシャルエンジニアリング攻撃を仕掛け、ゼロデイマルウェアを仕込みました。さらに10月20日には、乗っ取ったコンピューター上の社内AIツールを足掛かりに権限を拡大し、最終的に10月29日に署名操作へ侵入しました。

バイナンスによると、ウォレットシステムと社内AIツールを再構築し、デバイスを交換、認証情報を無効化したほか、全従業員を対象としたセキュリティスキャンを完了しました。今後は第三者によるセキュリティ監査を導入し、セキュリティ研究基金を設立する予定です。この事件は、AIツールの権限管理、従業員を狙ったソーシャルエンジニアリングへの対策、そしてサプライチェーンの安全性が、取引所のセキュリティにおける新たな最前線になりつつあることを改めて示しています。#币安 #网络安全 #ブロックチェーンセキュリティ