11月4日、CZはXに投稿し、10月29日に発生し、30日に公表された63億ドル規模のバイナンスのセキュリティインシデントについてコメントした。

「これほど大規模なハッキングが起きたということは、深刻なセキュリティ上の脆弱性があったということだ。絶対に安全なプラットフォームはないが、それは言い訳にはならない。」

彼は同時に「深刻なセキュリティ上の不手際」と「恥ずべきこと」という二つの言葉を使った。事件発生から5日後、創業者は自社の防御体制をそう評し、責任を新たな仕組みであるEIP-7702に押しつけることはなかった。

謝罪と限定的な説明を、同じ発言の中で行った

CZの発言には、両立する二つの判断があり、どちらも欠かせない。

第一段階は過ちを認めること。「安全上のインシデントが起きるたびに、本来なら防げたはずの脆弱性が明らかになります。」

第二段階は文脈を限定することです。彼はさらに、公開された説明は「数か月、あるいは1年近く続いたとみられるこの攻撃を単純化したものです。数百人の従業員とシステムが標的となり、最終的に侵入されたシステムはごく一部でした」と補足しました。

過ちを認める姿勢は率直で、説明する範囲も明確です。防御線が突破されたことを認める一方で、防御の広がりと攻撃の深さを説明しています。この二つは矛盾しません。前者は姿勢であり、後者は事実です。

初期報告が公開され、CZの説明と一致

以前の時間関係に関する誤りを訂正する必要があります。バイナンスの技術的な事後検証報告は「まだ公開されていない」わけではありません。現地時間11月3日、バイナンスはすでに初期調査報告を公開しており、CZが翌日に投稿したのは報告の公開後でした。

報告の主要な詳細は、「数百人の従業員とシステムを標的とし、数か月にわたった」というCZの説明と一致しています。6月のサプライチェーン攻撃、9月の偽の求人を通じたゼロデイマルウェアの仕込み、10月20日の社内AIツールを利用した支配範囲の拡大、10月29日のウォレット署名操作への侵入です。5つのホットウォレットから相次いで資産が送金され、その後、EIP-7702を利用して悪意のある委任が設定されました。

FBIは、北朝鮮が今回の事件に関与したと表明しています。バイナンスによると、影響を受けたシステムは再構築され、機器は交換され、必要額の100％を超える資金が確保されました。影響を受けたトークン資産の98％は補填済みです。

「株主として」の要求

CZは明確にこう記しています。「株主として、バイナンスには何が起きたのかを透明性をもって公表し、責任を負い、あらゆる批判から学び、実効性のある改善を行ってほしいと思います。」

4つの要求――透明性、責任、学習、改善――はいずれも検証可能です。初期報告は透明性確保の第一歩であり、63億4,000万ドルの資金準備は責任を果たす第一歩です。今後、独立した第三者による審査が導入されるか、安全性研究基金が実現するかが、「改善」を測る基準となります。

凍結額については、集計方法によって差があります。バイナンスは10月30日の発表で約30億ドルを凍結したと述べましたが、初期報告では凍結または阻止された額が約28億5,000万ドルに更新されました。また、凍結額がその後50億ドルに達したとの報道もあります。凍結は返還を意味しませんが、金額の規模によって事件の基本的な構図が変わるわけではありません。

注意：本コンテンツは参考情報です。ご自身でも調査してください。