バイナンスがこのような初期調査結果を公表できたのは、本当に大きな決断をしたことの表れでしょう。

63億ドルが盗まれた一連の事件は、非常に複雑だったと言って差し支えありません。

従業員が偽の面接を装ったソーシャルエンジニアリングの標的となり、改ざんされた悪意あるコードに侵入され、社内ネットワーク内で横展開して社内のAIツールに侵入。ウォレット関連の権限を奪い、内部の署名サービスを操作した末、63億4,000万ドルを一気に盗み出しました。

この報告書を公開したことから、バイナンスが大きな決断をしたと理解できるのも無理はありません。

リスク管理とセキュリティにおける自社の明らかな不備を自ら明らかにしました。虚偽の採用面接を発端に、従業員1人がソーシャルエンジニアリングで突破され、さらに横展開によって重要な従業員3人に侵入されただけで、多額のホットウォレット資産が盗まれました。

最後に、ハッカーは暗号資産業界全体にとって共通の敵です。バイナンスが提唱しているように、業界全体で学び合うことがセキュリティの向上につながります。AIセキュリティと予防への投資を拡大すれば、ハッカーの脅威を効果的に抑え、軽減できるでしょう。