👿

バイナンスで63億ドルが盗まれた。詳細は想像以上に背筋が凍る

FBIの初期見解は、北朝鮮のラザルス・グループを指している。しかし、本当に背筋が凍るのは「誰がやったか」ではなく、「どうやってやったか」だ。

バイナンスが公表した情報によると、今回の攻撃は一度きりの犯行ではない。ハッカーは数か月かけて、まず偽の採用面接を通じて社内に入り込み、従業員の認証情報を入手。そのうえでマルウェアとバイナンス独自の社内AIツールを組み合わせ、段階的に侵入を進めた。最後にはイーサリアムの新機能EIP-7702を利用し、ホットウォレットの権限をひそかに移転させた。

覚えておきたい数字がいくつかある。バイナンスが出金を再開してから9時間半で、純流出額は36億4,000万ドル。プラットフォーム総資産の2.1％に当たる。別の見方をすれば、ユーザーの98％は資金を引き揚げず、預け入れは引き続き増えている。バイナンスは自社資金とSAFUを活用し、損失の約95％をすでに補填した。残る5％は主に流動性の低いトークンで、現在も買い進めている。

準備金については、10銘柄の資産で準備率がいずれも100％を超えている。本日、新たなゼロ知識証明のスナップショットも作成され、対象範囲はさらに拡大する。

CZの説明はこうだ。損失は会社が負担し、ユーザーに転嫁せず、外部からの借り入れにも頼らない。

一方、米国では中間選挙が控えている。民主党が上下両院を制すると予想され、ビットコインは一時7万5,700ドルまで下落。恐怖・強欲指数は34に低下し、恐怖ゾーンに入った。ETFは2日連続で純流出となり、ビットコインは1日で約4億ドルが流出した。

ただし、忘れてはいけない。Strategyは先週、BTCを810枚追加し、Striveも124枚を追加した。機関投資家のなかには逃げ出すところもあれば、買い支えるところもある。

韭菜の見方はごくシンプルだ。今回の事件で露呈したのは、バイナンスだけの問題ではなく、業界全体に共通する問題だ。新機能の導入が速すぎてセキュリティ監査が追いつかない。社内の権限管理が甘く、ソーシャルエンジニアリングとAIを組み合わせれば隙を突ける。国境を越えた法執行機関の連携は有効だが、資産回収には時間がかかりすぎる。

市場は下がることもあれば、戻ることもある。63億ドルは小さな額ではないが、バイナンスの総資産の4％未満だ。本当の試練は、これから数か月…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？